View a markdown version of this page

Abilita la registrazione da fonti di terze parti - CloudWatch Registri Amazon

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilita la registrazione da fonti di terze parti

CloudWatch Logs supporta l'acquisizione di log da fonti di terze parti tramite integrazioni API dirette e integrazioni di bucket Amazon S3. Puoi anche ricevere ulteriori risultati di sicurezza di terze parti tramite AWS Security Hub CSPM.

Integrazioni dirette di terze parti

CloudWatch Logs fornisce integrazioni dirette con le seguenti fonti di terze parti. Queste integrazioni utilizzano connessioni API dirette o integrazioni di bucket Amazon S3 per inserire i log nei log: CloudWatch

  • CrowdStrike Falcon

  • Microsoft Office 365

  • Okta Auth0

  • ID Microsoft Entra

  • Palo Alto Networks NGFW

  • Eventi Microsoft Windows

  • Wiz

  • Accesso a Internet Zscaler

  • Okta SSO

  • SentinelOne Sicurezza degli endpoint

  • GitHub Registri di controllo

  • ServiceNow CMDB

  • Ombrello Cisco

Per istruzioni di configurazione, consulta la guida alla configurazione dell'integrazione di terze parti nella Amazon CloudWatch User Guide.

Fonti aggiuntive tramite AWS Security Hub CSPM

Oltre alle integrazioni dirette, i partner di sicurezza di terze parti inviano i risultati a AWS Security Hub CSPM, che sono quindi disponibili come fonti di dati in Logs. CloudWatch La tabella seguente elenca le integrazioni dei partner CSPM di Security Hub e il loro tipo di integrazione.

Per abilitare i risultati CSPM di Security Hub come origine dati nei CloudWatch registri, crea una regola di abilitazione della telemetria per Security Hub nella console. AWS CloudWatch La regola di abilitazione si configura per inserire automaticamente i CloudWatch risultati da Security Hub CSPM in un gruppo di log gestito. Per step-by-step istruzioni, consulta le regole di abilitazione della telemetria nella Amazon User Guide. CloudWatch

Partner Integrazione
CORESec 3 — NTAInvia i risultati tramite Security Hub CSPM
Alert Logic — SIEMless Gestione delle minacceInvia i risultati tramite Security Hub CSPM
Aqua Security: piattaforma di sicurezza nativa per il cloudInvia i risultati tramite Security Hub CSPM
Aqua Security — Kube-benchInvia i risultati tramite Security Hub CSPM
Armatura: armatura ovunqueInvia i risultati tramite Security Hub CSPM
AttackIQInvia i risultati tramite Security Hub CSPM
Barracuda Networks — Cloud Security GuardianInvia i risultati tramite Security Hub CSPM
BigID — BigID EnterpriseInvia i risultati tramite Security Hub CSPM
Esagono bluInvia i risultati tramite Security Hub CSPM
Check Point — CloudGuard IaaSInvia i risultati tramite Security Hub CSPM
Check Point — Gestione della postura CloudGuard Invia i risultati tramite Security Hub CSPM
Clarity — XDomeInvia i risultati tramite Security Hub CSPM
Sicurezza dell'archiviazione nel cloud: antivirus per Amazon S3Invia i risultati tramite Security Hub CSPM
Contrast Security — Contrast AssessmentInvia i risultati tramite Security Hub CSPM
CrowdStrike — Falco CrowdStrike Invia i risultati tramite Security Hub CSPM
CyberArk — Analisi privilegiata delle minacceInvia i risultati tramite Security Hub CSPM
Teorema dei datiInvia i risultati tramite Security Hub CSPM
DatiInvia i risultati tramite Security Hub CSPM
Forcepoint — CASBInvia i risultati tramite Security Hub CSPM
Forcepoint — Gateway di sicurezza nel cloudInvia i risultati tramite Security Hub CSPM
Forcepoint — DLPInvia i risultati tramite Security Hub CSPM
Forcepoint — NGFWInvia i risultati tramite Security Hub CSPM
FugaInvia i risultati tramite Security Hub CSPM
Guardicore — CentraInvia i risultati tramite Security Hub CSPM
HackerOne — Intelligenza sulle vulnerabilitàInvia i risultati tramite Security Hub CSPM
JFrog — RadiografiaInvia i risultati tramite Security Hub CSPM
Juniper Networks: firewall vSRx di nuova generazioneInvia i risultati tramite Security Hub CSPM
k9 Security — Analizzatore di accessoInvia i risultati tramite Security Hub CSPM
MerlettiInvia i risultati tramite Security Hub CSPM
McAfee — MVISION CNAPPInvia i risultati tramite Security Hub CSPM
NETSCOUT — Investigatore informaticoInvia i risultati tramite Security Hub CSPM
Orca — Piattaforma di sicurezza cloudInvia i risultati tramite Security Hub CSPM
Palo Alto Networks — Prisma Cloud ComputeInvia i risultati tramite Security Hub CSPM
Palo Alto Networks — Prisma Cloud EnterpriseInvia i risultati tramite Security Hub CSPM
Plerion — Piattaforma di sicurezza cloudInvia i risultati tramite Security Hub CSPM
che si aggiraInvia i risultati tramite Security Hub CSPM
Qualys — Gestione delle vulnerabilitàInvia i risultati tramite Security Hub CSPM
Rapid7 — InsightVMInvia i risultati tramite Security Hub CSPM
SentinelOneInvia i risultati tramite Security Hub CSPM
SnykInvia i risultati tramite Security Hub CSPM
Sonrai Security — Sonrai DigInvia i risultati tramite Security Hub CSPM
Sophos — Protezione dei serverInvia i risultati tramite Security Hub CSPM
StackRox — Sicurezza KubernetesInvia i risultati tramite Security Hub CSPM
Sumo Logic — Analisi dei dati delle macchineInvia i risultati tramite Security Hub CSPM
Symantec — Protezione del carico di lavoro nel cloudInvia i risultati tramite Security Hub CSPM
Tenable.ioInvia i risultati tramite Security Hub CSPM
Trend Micro — Cloud OneInvia i risultati tramite Security Hub CSPM
Vectra — Cognito DetectInvia i risultati tramite Security Hub CSPM
WizInvia i risultati tramite Security Hub CSPM
Caveonix — Caveonix CloudInvia e riceve i risultati tramite Security Hub CSPM
Cloud CustodianInvia e riceve i risultati tramite Security Hub CSPM
DisruptOpsInvia e riceve i risultati tramite Security Hub CSPM
KionInvia e riceve i risultati tramite Security Hub CSPM
TurbotInvia e riceve i risultati tramite Security Hub CSPM
Nota

Questo elenco riflette le integrazioni dei partner di Security Hub che inviano i risultati al momento della stesura. Poiché AWS Security Hub aggiunge regolarmente nuove integrazioni per i partner, consulta la sezione Integrazioni di prodotti di terze parti con Security Hub CSPM nella AWS Security Hub User Guide per l' up-to-dateelenco più completo dei partner disponibili.