View a markdown version of this page

Fuentes de terceros compatibles para las fuentes de datos - Amazon CloudWatch Logs

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Fuentes de terceros compatibles para las fuentes de datos

En la siguiente tabla se enumeran las fuentes de terceros que los CloudWatch registros clasifican automáticamente como fuentes de datos cuando se ingieren a través de canalizaciones:

Nombre de la fuente de datos (campo @data_source_name) Tipo de fuente de datos (campo @data_source_type)
cisco_umbrella data_security_finding
cisco_umbrella dns_activity
cisco_umbrella entity_management
cisco_umbrella network_activity
crowdstrike_falcon detection_finding
crowdstrike_falcon process_activity
github_auditlogs account_change
github_auditlogs api_activity
github_auditlogs entity_management
microsoft_entraid account_change
microsoft_entraid authentication
microsoft_entraid entity_management
microsoft_entraid user_access_management
microsoft_office365 account_change
microsoft_office365 application_lifecycle
microsoft_office365 authentication
microsoft_office365 compliance_finding
microsoft_office365 detection_finding
microsoft_office365 email_activity
microsoft_office365 file_hosting_activity
microsoft_office365 group_management
microsoft_office365 incident_finding
microsoft_office365 user_access_management
microsoft_office365 vulnerability_finding
microsoft_office365 web_resources_activity
microsoft_windows account_change
microsoft_windows authentication
microsoft_windows entity_management
microsoft_windows event_log_activity
microsoft_windows file_system_activity
microsoft_windows group_management
microsoft_windows kernel_activity
okta_auth0 api_activity
okta_auth0 authentication
okta_sso api_activity
okta_sso authentication
okta_sso detection_finding
okta_sso entity_management
paloaltonetworks_nextgenerationfirewall authentication
paloaltonetworks_nextgenerationfirewall detection_finding
paloaltonetworks_nextgenerationfirewall network_activity
paloaltonetworks_nextgenerationfirewall process_activity
sentinelone_endpointsecurity dns_activity
sentinelone_endpointsecurity file_system_activity
sentinelone_endpointsecurity http_activity
sentinelone_endpointsecurity process_activity
servicenow_cmdb api_activity
servicenow_cmdb datastore_activity
servicenow_cmdb entity_management
wiz_cnapp api_activity
wiz_cnapp authentication
wiz_cnapp compliance_finding
wiz_cnapp detection_finding
wiz_cnapp vulnerability_finding
zscaler_internetaccess authentication
zscaler_internetaccess dns_activity
zscaler_internetaccess http_activity
zscaler_internetaccess network_activity

Fuentes de terceros adicionales a través de AWS Security Hub (CSPM)

Los hallazgos de seguridad adicionales de terceros están disponibles a través de AWS la integración de Security Hub CSPM. Los siguientes socios envían los resultados a Security Hub CSPM, que luego están disponibles como fuentes de datos en CloudWatch los registros. Para obtener información detallada sobre estas integraciones, consulte Integraciones de productos de terceros con Security Hub CSPM en la Guía del usuario de AWS Security Hub.

Partner Integración
3 — NTA CORESec Envía los resultados a través de Security Hub (CSPM)
Lógica de alertas: SIEMless gestión de amenazasEnvía los resultados a través de Security Hub (CSPM)
Aqua Security: plataforma de seguridad nativa de la nubeEnvía los resultados a través de Security Hub (CSPM)
Aqua Security — Kube-benchEnvía los resultados a través de Security Hub (CSPM)
Armadura: armadura en cualquier lugarEnvía los resultados a través de Security Hub (CSPM)
AttackIQEnvía los resultados a través de Security Hub (CSPM)
Barracuda Networks: guardián de la seguridad en la nubeEnvía los resultados a través de Security Hub (CSPM)
BigID — BigID EnterpriseEnvía los resultados a través de Security Hub (CSPM)
Hexágono azulEnvía los resultados a través de Security Hub (CSPM)
Punto de control: CloudGuard IaaSEnvía los resultados a través de Security Hub (CSPM)
Check Point: CloudGuard gestión de la posturaEnvía los resultados a través de Security Hub (CSPM)
Claridad — DomoEnvía los resultados a través de Security Hub (CSPM)
Seguridad del almacenamiento en la nube: antivirus para Amazon S3Envía los resultados a través de Security Hub (CSPM)
Contrast Security: Contrast AssessEnvía los resultados a través de Security Hub (CSPM)
CrowdStrike — Halcón CrowdStrike Envía los resultados a través de Security Hub (CSPM)
CyberArk — Análisis de amenazas privilegiadoEnvía los resultados a través de Security Hub (CSPM)
Teorema de los datosEnvía los resultados a través de Security Hub (CSPM)
DatosEnvía los resultados a través de Security Hub (CSPM)
Forcepoint — CASBEnvía los resultados a través de Security Hub (CSPM)
Forcepoint: pasarela de seguridad en la nubeEnvía los resultados a través de Security Hub (CSPM)
Forcepoint — DLPEnvía los resultados a través de Security Hub (CSPM)
Forcepoint — NGFWEnvía los resultados a través de Security Hub (CSPM)
FugaEnvía los resultados a través de Security Hub (CSPM)
Guardicore — CentraEnvía los resultados a través de Security Hub (CSPM)
HackerOne — Inteligencia sobre vulnerabilidadesEnvía los resultados a través de Security Hub (CSPM)
JFrog — RadiografíaEnvía los resultados a través de Security Hub (CSPM)
Juniper Networks: firewall vSRX de próxima generaciónEnvía los resultados a través de Security Hub (CSPM)
k9 Security: analizador de accesoEnvía los resultados a través de Security Hub (CSPM)
EncajesEnvía los resultados a través de Security Hub (CSPM)
McAfee — MVISION CHNAPPEnvía los resultados a través de Security Hub (CSPM)
NETSCOUT: investigador cibernéticoEnvía los resultados a través de Security Hub (CSPM)
Orca: plataforma de seguridad en la nubeEnvía los resultados a través de Security Hub (CSPM)
Palo Alto Networks: Prisma Cloud ComputeEnvía los resultados a través de Security Hub (CSPM)
Palo Alto Networks: Prisma Cloud EnterpriseEnvía los resultados a través de Security Hub (CSPM)
Plerion: plataforma de seguridad en la nubeEnvía los resultados a través de Security Hub (CSPM)
MerodeadorEnvía los resultados a través de Security Hub (CSPM)
Qualys: gestión de vulnerabilidadesEnvía los resultados a través de Security Hub (CSPM)
Rapid7 — InsightVMEnvía los resultados a través de Security Hub (CSPM)
SentinelOneEnvía los resultados a través de Security Hub (CSPM)
SnykEnvía los resultados a través de Security Hub (CSPM)
Sonrai Security — Sonrai DigEnvía los resultados a través de Security Hub (CSPM)
Sophos: protección de servidoresEnvía los resultados a través de Security Hub (CSPM)
StackRox — Seguridad de KubernetesEnvía los resultados a través de Security Hub (CSPM)
Sumo Logic: análisis de datos de máquinasEnvía los resultados a través de Security Hub (CSPM)
Symantec: protección de la carga de trabajo en la nubeEnvía los resultados a través de Security Hub (CSPM)
Tenable.ioEnvía los resultados a través de Security Hub (CSPM)
Trend Micro – Cloud OneEnvía los resultados a través de Security Hub (CSPM)
Vectra — Cognito DetectEnvía los resultados a través de Security Hub (CSPM)
WizEnvía los resultados a través de Security Hub (CSPM)
Caveonix — Caveonix CloudEnvía y recibe los resultados a través de Security Hub (CSPM)
Cloud CustodianEnvía y recibe los resultados a través de Security Hub (CSPM)
DisruptOpsEnvía y recibe los resultados a través de Security Hub (CSPM)
KionEnvía y recibe los resultados a través de Security Hub (CSPM)
TurbotEnvía y recibe los resultados a través de Security Hub (CSPM)
nota

Esta lista refleja las integraciones de los socios de Security Hub que envían las conclusiones en el momento de redactar este artículo. Dado que AWS Security Hub añade nuevas integraciones de socios con regularidad, consulte Integraciones de productos de terceros con Security Hub CSPM en la Guía del usuario de AWS Security Hub para obtener la up-to-date lista más amplia de socios disponibles.