Udostępnij za pośrednictwem

Łącznik usługi Amazon Web Services S3 dla usługi Microsoft Sentinel

  • Artykuł

Ten łącznik umożliwia pozyskiwanie dzienników usługi AWS zebranych w zasobnikach usług AWS S3 do usługi Microsoft Sentinel. Obecnie obsługiwane typy danych to:

  • Usługa CloudTrail na platformie AWS
  • Dzienniki przepływu VPC
  • AWS GuardDuty
  • AWSCloudWatch

Aby uzyskać więcej informacji, zobacz dokumentację usługi Microsoft Sentinel.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

Atrybuty łącznika

Atrybut łącznika opis
Tabele usługi Log Analytics AWSGuardDuty
AWSVPCFlow
AWSCloudTrail
AWSCloudWatch
Obsługa reguł zbierania danych Obsługiwane jako wymienione
Obsługiwane przez Microsoft Corporation

Przykłady zapytań

Wyniki o wysokiej ważności podsumowane według typu działania

AWSGuardDuty
         
| where Severity > 7
         
| summarize count() by ActivityType

10 odrzuconych akcji typu IPv4

AWSVPCFlow
         
| where Action == "REJECT"
         
| where Type == "IPv4"
         
| take 10

Zdarzenia tworzenia użytkownika podsumowane według regionu

AWSCloudTrail
         
| where EventName == "CreateUser"
         
| summarize count() by AWSRegion

Wymagania wstępne

Aby zintegrować z usługą Amazon Web Services S3, upewnij się, że masz:

  • Środowisko: musisz mieć zdefiniowane i skonfigurowane następujące zasoby platformy AWS: S3, Simple Queue Service (SQS), role IAM i zasady uprawnień oraz usługi AWS, których dzienniki chcesz zebrać.

Instrukcje instalacji dostawcy

  1. Konfigurowanie środowiska platformy AWS

Istnieją dwie opcje konfigurowania środowiska platformy AWS w celu wysyłania dzienników z zasobnika S3 do obszaru roboczego usługi Log Analytics:

  1. Dodawanie połączenia

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.