Configuración de la integración de CrowdStrike

Para integrar Falcon Data Replicator de CrowdStrike con Registros de CloudWatch, debe configurar tanto el origen como la canalización. En primer lugar, configure el origen de CrowdStrike mediante la configuración de Amazon S3 y Amazon SQS para recibir datos de FDR. A continuación, configure la canalización de CloudWatch para ingerir los datos del origen a Registros de CloudWatch.