grove

Grove — это фреймворк для сбора журналов (логов) по модели "Программное обеспечение как услуга" (SaaS), предназначенный для обеспечения сбора журналов из сервисов, которые изначально не поддерживают потоковую передачу журналов.

Grove позволяет командам надежно и единообразно собирать события, связанные с безопасностью, от своих вендоров. Затем эти данные могут быть сохранены и проанализированы с помощью существующих инструментов команды для поддержки программ обнаружения угроз и соблюдения требований.

Из коробки Grove предоставляет:

• 🪵 Надежный и периодический сбор журналов.
• ☁️ Поддержка большого числа широко используемых SaaS-приложений и сервисов.
• 🧱 Подключаемые «коннекторы» на основе плагинов для поддержки новых приложений и сервисов.
• 🧳 «Используйте свои собственные» механизмы кэширования, вывода, конфигурации и секретов.

Grove был создан и в настоящее время поддерживается командой безопасности HashiCorp.

Обратите внимание: Хотя это не официальный проект HashiCorp, безопасность для нас по-прежнему очень важна! Если вы обнаружили потенциальную проблему безопасности в Grove, пожалуйста, свяжитесь с нами по электронной почте [email protected], а не создавайте issue на GitHub.

Поддерживаемые источники

В настоящее время Grove из коробки поддерживает следующие источники журналов. Если источник не указан здесь, поддержку можно добавить, создав собственный коннектор!

• События аудита Atlassian (например, Confluence, Jira)
• События аудита сайтов Atlassian (например, Confluence, Jira)
• Журналы хостов FleetDM
• Журналы событий команды Dropbox
• Журналы аудита GitHub
• Таблицы Google BigQuery
• Оповещения GSuite
• Журналы активности GSuite
• Отчёты об использовании GSuite
• Записи аудита LaunchDarkly
• Системные журналы Okta
• Журналы активности Oomnitza
• Журналы попыток входа 1Password
• Журналы событий использования элементов 1Password
• Журналы аудита 1Password
• Записи аудита PagerDuty
• Журналы событий SalesForce Cloud
• Журналы мониторинга событий обнаружения угроз Salesforce Shield
• Журналы трассировки аудита полей и трассировки аудита настройки Salesforce Shield
• Журналы событий аудита SalesForce Marketing Cloud
• Журналы событий безопасности SalesForce Marketing Cloud
• Журналы аудита Slack
• История входов Snowflake
• История запросов Snowflake
• История сессий Snowflake
• События Stripe
• Журналы аудита Tines
• Журналы аудита Terraform Cloud
• Журналы активности Torq
• Журналы аудита Torq
• События мониторинга Twilio
• Журналы сообщений Twilio
• Журналы активности Workday
• Журналы аудита Zendesk
• Тикеты Zendesk
• Журналы событий Zitadel
• Журналы активности Zoom
• Журналы операций Zoom

Документация

Пожалуйста, обратитесь к документации Grove для получения полной документации, информации о внутреннем устройстве Grove и API.

Быстрый старт

Чтобы впервые запустить Grove с помощью Docker, убедитесь, что docker установлен, и выполните:

git clone https://github.com/hashicorp-forge/grove
cd grove
docker compose up

В результате должны появляться сообщения журнала от коннектора «heartbeat» каждые 5 секунд. Более подробные примеры и информацию смотрите в документации Grove.