Amazon
A Amazon Web Services fornece plataformas de computação em nuvem a pedido e APIs a indivíduos, empresas e governos, numa base de pagamento à medida do uso. Estes serviços web de computação em nuvem fornecem vários serviços relacionados com redes, computação, armazenamento, middleware, IOT e outras capacidades de processamento, bem como ferramentas de software através de farms de servidores da AWS. Isso liberta os clientes da gestão, escalonamento e aplicação de patches de hardware e sistemas operativos e fornece uma maneira de obter capacidade de computação em larga escala de forma mais rápida e barata do que construir um farm de servidores físicos real.
Obtenção de dados
Recomendamos começar com Seleccionar o melhor método para a ingestão de dados da Amazon e, em seguida, examinar mais detalhadamente as opções para os tipos de origem listados abaixo.
| Fonte | Complementos e Apps | Orientação |
|---|---|---|
| AWS |
Splunk platform Splunk Enterprise Security Splunk SOAR |
Configuração
Casos de Utilização |
| CloudTrail |
Splunk SOAR |
O CloudTrail é um serviço que permite governança, conformidade, auditoria operacional e auditoria de risco da sua conta da AWS. Pode utilizá-lo para registar, monitorizar continuamente e manter a actividade da conta relacionada com ações na sua infra-estrutura da AWS. No Common Information Model, os dados de log do CloudTrail são normalmente mapeados para o Autenticação e Mudar modelos de dados. Os dados do CloudTrail fornecem o histórico de eventos da atividade da sua conta da AWS, incluindo ações realizadas por meio do Console de Gerenciamento da AWS, SDKs da AWS, ferramentas de linha de comando e outros serviços da AWS. Ele aumenta a visibilidade da atividade do usuário e dos recursos gravando ações do AWS Management Console e chamadas de API para que você possa detectar atividades incomuns. Configuração
Casos de uso |
| CloudWatch |
Splunk platform |
O CloudWatch é um serviço que fornece dados e informações acionáveis para aplicações e recursos de infra-estrutura da AWS, híbridos e locais. O CloudWatch permite-lhe monitorizar toda a sua pilha e utilizar alarmes, registos e dados de eventos para realizar ações automatizadas e reduzir o Tempo Médio de Resolução (MTTR). O CloudWatch recolhe, agrega e resume informações de utilização computacional, como CPU, memória, disco e dados de rede, bem como informações de diagnóstico, como falhas de reinicialização do contentor, para ajudar os engenheiros de DevOps a isolar problemas e resolvê-los rapidamente. O CloudWatch fornece informações acionáveis que ajudam a otimizar o desempenho da aplicação, gerir a utilização de recursos e compreender a integridade operacional de todo o sistema. Permite realizar análises históricas para otimização de custos e obter insights em tempo real sobre a otimização de aplicativos e recursos de infraestrutura. Configuração Caso de Utilização |
| Serviço Elastic Kubernetes (EKS) |
Splunk Observability Cloud |
Serviço Amazon Elastic Kubernetes ( Amazon EKS ) é um serviço de contentores gerido para executar e dimensionar aplicações Kubernetes na cloud ou no local. Configuração
Recursos Splunk |
| Gestão de Identidade e Acesso (IAM) |
Splunk SOAR |
O AWS Identity and Access Management (IAM) fornece um controlo de acesso refinado em toda a AWS. Com o IAM, pode especificar quem pode aceder a quais serviços e recursos e em que condições. Com as políticas do IAM, pode gerir as permissões para a sua força de trabalho e sistemas para garantir permissões de privilégio mínimo. Casos de Utilização |
| Lambda |
Splunk SOAR |
O Lambda é um serviço de computação que permite executar código sem aprovisionar ou gerir servidores. O Lambda executa o seu código numa infra-estrutura de computação de alta disponibilidade e executa toda a administração dos recursos de computação, incluindo manutenção do servidor e do sistema operativo, aprovisionamento de capacidade e escalabilidade automática, monitorização de código e registo. Configuração
Casos de Utilização |
| Fluxo de VPC |
|
Os logs de fluxo da VPC contêm um registro abrangente do tráfego de rede dentro e fora do seu ambiente da AWS. Por predefinição, o registo inclui valores para os diferentes componentes do fluxo IP, incluindo a origem, o destino e o protocolo. São frequentemente utilizados para a resolução de problemas de conectividade nas suas VPCs, detecção de intrusão ou detecção de anomalias. No Common Information Model, os dados do log de fluxo da VPC são normalmente mapeados para o Modelo de dados de tráfego de rede . Casos de Utilização |
| Kinesis Firehose |
Splunk platform |
Configuração |
| Computação Elastic Cloud |
Splunk SOAR |
Casos de Utilização |
| Serviço de armazenamento simples (S3) |
Splunk SOAR |
Casos de Utilização
|
| Firewall de aplicações Web |
Splunk platform Splunk SOAR |
|
| Serviço de Token de Segurança |
Splunk SOAR |
|
| Hub de Segurança |
Splunk SOAR |
Casos de Utilização |