CrowdStrike 統合設定

CrowdStrike Falcon Data Replicator を CloudWatch Logs と統合するには、ソースとパイプラインの両方を設定する必要があります。まず、FDR データを受信するように Amazon S3 と Amazon SQS を設定して、CrowdStrike ソースを設定します。次に、ソースから CloudWatch Logs にデータを取り込むように CloudWatch パイプラインを設定します。