View a markdown version of this page

データソースでサポートされているサードパーティーソース - Amazon CloudWatch Logs

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

データソースでサポートされているサードパーティーソース

次の表に、パイプラインを介して取り込むときに CloudWatch Logs によってデータソースとして自動的に分類されるサードパーティーソースを示します。

データソース名 (@data_source_name フィールド) データソースタイプ (@data_source_type フィールド)
cisco_umbrella data_security_finding
cisco_umbrella dns_activity
cisco_umbrella entity_management
cisco_umbrella network_activity
crowdstrike_falcon detection_finding
crowdstrike_falcon process_activity
github_auditlogs account_change
github_auditlogs api_activity
github_auditlogs entity_management
microsoft_entraid account_change
microsoft_entraid authentication
microsoft_entraid entity_management
microsoft_entraid user_access_management
microsoft_office365 account_change
microsoft_office365 application_lifecycle
microsoft_office365 authentication
microsoft_office365 compliance_finding
microsoft_office365 detection_finding
microsoft_office365 email_activity
microsoft_office365 file_hosting_activity
microsoft_office365 group_management
microsoft_office365 incident_finding
microsoft_office365 user_access_management
microsoft_office365 vulnerability_finding
microsoft_office365 web_resources_activity
microsoft_windows account_change
microsoft_windows authentication
microsoft_windows entity_management
microsoft_windows event_log_activity
microsoft_windows file_system_activity
microsoft_windows group_management
microsoft_windows kernel_activity
okta_auth0 api_activity
okta_auth0 authentication
okta_sso api_activity
okta_sso authentication
okta_sso detection_finding
okta_sso entity_management
paloaltonetworks_nextgenerationfirewall authentication
paloaltonetworks_nextgenerationfirewall detection_finding
paloaltonetworks_nextgenerationfirewall network_activity
paloaltonetworks_nextgenerationfirewall process_activity
sentinelone_endpointsecurity dns_activity
sentinelone_endpointsecurity file_system_activity
sentinelone_endpointsecurity http_activity
sentinelone_endpointsecurity process_activity
servicenow_cmdb api_activity
servicenow_cmdb datastore_activity
servicenow_cmdb entity_management
wiz_cnapp api_activity
wiz_cnapp authentication
wiz_cnapp compliance_finding
wiz_cnapp detection_finding
wiz_cnapp vulnerability_finding
zscaler_internetaccess authentication
zscaler_internetaccess dns_activity
zscaler_internetaccess http_activity
zscaler_internetaccess network_activity

AWS Security Hub CSPM を介した追加のサードパーティーソース

追加のサードパーティーのセキュリティ検出結果は、 AWS Security Hub CSPM 統合を通じて入手できます。次のパートナーは、検出結果を Security Hub CSPM に送信し、CloudWatch Logs のデータソースとして利用できます。これらの統合の包括的な詳細については、「Security Hub ユーザーガイド」の「Security Hub CSPM とのサードパーティー製品統合」を参照してください。 AWS

Partner 統合
3CORESec – NTASecurity Hub CSPM 経由で結果を送信する
アラートロジック – SIEMless Threat ManagementSecurity Hub CSPM 経由で結果を送信する
Aqua Security – クラウドネイティブセキュリティプラットフォームSecurity Hub CSPM 経由で結果を送信する
Aqua Security – Kube-benchSecurity Hub CSPM 経由で結果を送信する
Armor – Armor AnywhereSecurity Hub CSPM 経由で結果を送信する
AttackIQSecurity Hub CSPM 経由で結果を送信する
Barracuda Networks – Cloud Security GuardianSecurity Hub CSPM 経由で結果を送信する
BigID – BigID EnterpriseSecurity Hub CSPM 経由で結果を送信する
ブルー六角形Security Hub CSPM 経由で結果を送信する
チェックポイント — CloudGuard IaaSSecurity Hub CSPM 経由で結果を送信する
チェックポイント — CloudGuard 姿勢管理Security Hub CSPM 経由で結果を送信する
Claroty – xDomeSecurity Hub CSPM 経由で結果を送信する
クラウドストレージセキュリティ – Amazon S3 のウイルス対策Security Hub CSPM 経由で結果を送信する
コントラストセキュリティ – コントラスト評価Security Hub CSPM 経由で結果を送信する
CrowdStrike – CrowdStrike FalconSecurity Hub CSPM 経由で結果を送信する
CyberArk – 特権脅威分析Security Hub CSPM 経由で結果を送信する
データ定理Security Hub CSPM 経由で結果を送信する
DrataSecurity Hub CSPM 経由で結果を送信する
Forcepoint – CASBSecurity Hub CSPM 経由で結果を送信する
Forcepoint – クラウドセキュリティゲートウェイSecurity Hub CSPM 経由で結果を送信する
Forcepoint – DLPSecurity Hub CSPM 経由で結果を送信する
Forcepoint – NGFWSecurity Hub CSPM 経由で結果を送信する
ファーグSecurity Hub CSPM 経由で結果を送信する
Guardicore – CentraSecurity Hub CSPM 経由で結果を送信する
HackerOne — 脆弱性インテリジェンスSecurity Hub CSPM 経由で結果を送信する
JFrog – XraySecurity Hub CSPM 経由で結果を送信する
Juniper Networks – vSRX 次世代ファイアウォールSecurity Hub CSPM 経由で結果を送信する
k9 セキュリティ – Access AnalyzerSecurity Hub CSPM 経由で結果を送信する
レースワークSecurity Hub CSPM 経由で結果を送信する
McAfee – MVISION CNAPPSecurity Hub CSPM 経由で結果を送信する
Netscout – サイバー調査担当者Security Hub CSPM 経由で結果を送信する
Orca – クラウドセキュリティプラットフォームSecurity Hub CSPM 経由で結果を送信する
Palo Alto Networks – Prisma クラウドコンピューティングSecurity Hub CSPM 経由で結果を送信する
Palo Alto Networks – Prisma Cloud EnterpriseSecurity Hub CSPM 経由で結果を送信する
Plerion – クラウドセキュリティプラットフォームSecurity Hub CSPM 経由で結果を送信する
プロウラーSecurity Hub CSPM 経由で結果を送信する
Qualys – 脆弱性管理Security Hub CSPM 経由で結果を送信する
Rapid7 – InsightVMSecurity Hub CSPM 経由で結果を送信する
SentinelOneSecurity Hub CSPM 経由で結果を送信する
SnykSecurity Hub CSPM 経由で結果を送信する
Sonrai Security – Sonrai DigSecurity Hub CSPM 経由で結果を送信する
Sophos – サーバー保護Security Hub CSPM 経由で結果を送信する
StackRox – Kubernetes セキュリティSecurity Hub CSPM 経由で結果を送信する
サモロジック – マシンデータ分析Security Hub CSPM 経由で結果を送信する
Symantec – クラウドワークロード保護Security Hub CSPM 経由で結果を送信する
Tenable.ioSecurity Hub CSPM 経由で結果を送信する
Trend Micro – Cloud OneSecurity Hub CSPM 経由で結果を送信する
Vectra – Cognito DetectSecurity Hub CSPM 経由で結果を送信する
WizSecurity Hub CSPM 経由で結果を送信する
Caveonix – Caveonix クラウドSecurity Hub CSPM を介して検出結果を送受信する
Cloud CustodianSecurity Hub CSPM を介して検出結果を送受信する
DisruptOpsSecurity Hub CSPM を介して検出結果を送受信する
キオンSecurity Hub CSPM を介して検出結果を送受信する
TurbotSecurity Hub CSPM を介して検出結果を送受信する
注記

このリストには、書き込み時に結果を送信する Security Hub パートナー統合が反映されています。 AWS Security Hub は定期的に新しいパートナー統合を追加するため、利用可能なパートナーのup-to-dateリストについては、「Security Hub ユーザーガイド」の「Security Hub CSPM とのサードパーティー製品統合」を参照してください。 AWS