구성 Singularity Cloud ... 에 대한 AppFabric - AWS AppFabric

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

구성 Singularity Cloud ... 에 대한 AppFabric

더 Singularity Cloud 플랫폼은 모든 단계에서 모든 범주의 위협으로부터 기업을 보호합니다. 특허받은 인공 지능은 알려진 시그니처와 패턴에서부터 제로데이 및 랜섬웨어와 같은 가장 정교한 공격까지 보안을 확장합니다.

다음을 사용할 수 있음: AWS AppFabric 다음에서 감사 로그와 사용자 데이터를 수신할 수 있습니다.Singularity Cloud, 데이터를 개방형 사이버 보안 스키마 프레임워크 (OCSF) 형식으로 정규화하고 Amazon Simple Storage Service (Amazon S3) 버킷 또는 Amazon Data Firehose 스트림으로 데이터를 출력합니다.

참고

Singularity Cloud 문서에 로그인한 후에만 문서에 액세스할 수 있습니다.Singularity Cloud 계정. 따라서, 우리는 직접 연결할 수 없습니다.Singularity Cloud 이 문서의 설명서.

AppFabric 에 대한 지원 Singularity Cloud

AppFabric 사용자 정보 및 감사 로그 수신 지원 Singularity Cloud.

사전 조건

에서 감사 로그를 전송하는 AppFabric 데 사용합니다.Singularity Cloud 지원되는 대상으로는 관리자 역할이 있어야 합니다.Singularity Cloud 계정. 에 대한 자세한 내용은 Singularity Cloud API속도 한도는 Singularity Cloud 계정에 로그인하고 설명서 섹션을 탐색한 다음 역할을 검색하세요.

속도 제한 고려 사항

Singularity Cloud 에 요금 제한을 부과합니다.Singularity Cloud API. 에 대한 자세한 내용은 Singularity Cloud API요율 한도는 Singularity Cloud 계정에 로그인하여 설명서 섹션을 탐색한 다음 API요율 한도를 검색하세요.

데이터 지연 고려 사항

감사 이벤트가 목적지로 전달되기까지 최대 30분이 지연될 수 있습니다. 이는 애플리케이션에서 제공하는 감사 이벤트가 지연되고 데이터 손실을 줄이기 위한 예방 조치가 취해졌기 때문입니다. 하지만 이는 계정 수준에서 사용자 지정할 수 있습니다. 도움이 필요한 경우 다음 연락처로 문의하십시오. AWS Support.

다음 AppFabric 주소로 연결 Singularity Cloud account

AppFabric 서비스 내에서 앱 번들을 생성한 후에는 다음을 사용하여 AppFabric 승인해야 합니다.Singularity Cloud. 승인에 필요한 정보를 찾으려면 Singularity Cloud AppFabric를 사용하여 다음 단계를 사용하십시오.

에 대한 API 토큰 생성 Singularity Cloud

다음 절차를 완료하여 서비스 사용자와 연결된 API 토큰을 만드세요. API토큰은 특정 콘솔 사용자 또는 이메일 주소에 연결되지 않습니다.

참고

서비스 사용자 API 토큰이 만료되기 전이나 후에 새 사용자를 만들거나 서비스 사용자를 복사하여 새 API 토큰을 받으세요.

  1. 내 계정에 로그인하세요.Singularity Cloud 계정.

  2. 설정 툴바에서 사용자를 선택한 다음 서비스 사용자를 선택합니다.

  3. 작업을 선택한 다음 새 서비스 사용자 생성을 선택합니다.

  4. 새 서비스 사용자 만들기 페이지에서 서비스 사용자의 이름, 설명, 만료 날짜를 입력합니다.

  5. Next(다음)를 선택합니다.

  6. 액세스 범위 선택 섹션에서 범위를 선택합니다.

    • 액세스 수준으로 계정을 선택합니다.

    • 감사 로그를 가져오려는 계정을 선택합니다.

  7. 사용자 생성을 선택합니다.

    API토큰이 생성됩니다. 창이 열리고 토큰을 볼 수 있는 마지막 시간이라는 메시지와 함께 토큰 문자열이 표시됩니다.

  8. (선택 사항) API토큰 복사를 선택하고 안전한 장소에 보관합니다.

  9. 닫기를 선택하세요.

앱 인증

테넌트 ID

AppFabric 테넌트 ID를 요청합니다. 에 있는 테넌트 ID는 의 하위 도메인이 AppFabric 됩니다.Sentinel One 서비스에 로그인하는 웹 사이트 주소. 예를 들어, 다음 사이트에 로그인하는 경우 Singularity Cloud 해당 example-company-1.sentinelone.net 주소의 계정, 테넌트 ID는 입니다example-company-1.

테넌트 이름

이 고유 이름을 식별하는 이름을 입력합니다.Singularity Cloud 조직. AppFabric 테넌트 이름을 사용하여 앱 인증 및 앱 인증을 통해 생성된 모든 수집에 레이블을 지정합니다.

서비스 계정 토큰

이 가이드 에 대한 API 토큰 생성 Singularity Cloud 섹션의 단계를 사용하여 생성한 토큰을 사용하십시오. 토큰을 분실했거나 찾을 수 없는 경우 동일한 단계를 다시 수행하여 새 토큰을 생성할 수 있습니다.

참고

감사 로그를 수집하는 동안 Singularity Cloud 콘솔에서 새 API AppFabric 토큰이 생성되면 수집이 중지됩니다. 이 경우 새 API 토큰으로 앱 인증을 업데이트하여 감사 로그 수집을 재개해야 합니다.