View a markdown version of this page

Sources de données tierces - Amazon CloudWatch

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sources de données tierces

CloudWatch étend les capacités de surveillance au-delà AWS grâce à des intégrations directes à 13 plateformes tierces de sécurité, d'identité et de terminaux. Ces intégrations consolident les événements de sécurité, les journaux d'audit et les données de télémétrie provenant de sources externes dans des CloudWatch journaux pour une analyse unifiée.

Le tableau suivant répertorie les intégrations tierces directes prises en charge :

Intégrations tierces directes
Source Schéma d'intégration Catégorie
CrowdStrike Faucon Livraison S3 Sécurité de point de terminaison
SentinelOne Livraison S3 Sécurité de point de terminaison
Microsoft Office 365 API Journaux de productivité et d'audit
Identifiant Microsoft Entra API Gestion des identités et des accès
Journaux d'événements Microsoft Windows API Événements du système d'exploitation
Okta Auth 0 API Gestion des identités et des accès
SSO Okta API Gestion des identités et des accès
Palo Alto Networks NGFW API Sécurité du réseau
Wiz CNAPP API Sécurité dans le cloud
Détartreur ZIA/ZPA Livraison S3 Sécurité du réseau
GitHub API Code source et journaux d'audit
ServiceNow CMDB API Gestion des services informatiques
Parapluie Cisco Livraison S3 DNS et sécurité du réseau

Pour connaître les procédures de configuration détaillées, les prérequis et les étapes de configuration pour chaque intégration, consultezIntégration de sources de données tierces.

Sources tierces supplémentaires via Security Hub CSPM

Outre les 13 intégrations directes, plus de 49 sources tierces supplémentaires sont disponibles via l'intégration CSPM AWS de Security Hub. Les fournisseurs partenaires CSPM de Security Hub qui envoient des résultats à Security Hub sont automatiquement disponibles en tant que sources de données. Pour consulter la liste complète des partenaires pris en charge, consultez la documentation des fournisseurs partenaires Security Hub CSPM.

Sources tierces supplémentaires via Security Hub

AWS Security Hub (distinct de Security Hub CSPM) fournit son propre ensemble d'intégrations tierces. Ces intégrations qui envoient les résultats à Security Hub sont automatiquement disponibles en tant que sources de données. Pour obtenir la liste complète des intégrations prises en charge, consultez la documentation relative aux intégrations tierces de Security Hub.