View a markdown version of this page

第三方資料來源 - Amazon CloudWatch

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

第三方資料來源

CloudWatch AWS 透過直接整合 13 個第三方安全、身分和端點平台,將監控功能擴展到 之外。這些整合會將安全事件、稽核日誌和遙測資料從外部來源合併到 CloudWatch Logs,以進行統一分析。

下表列出支援的直接第三方整合:

直接第三方整合
來源 整合模式 Category
CrowdStrike Falcon S3 交付 端點安全性
SentinelOne S3 交付 端點安全性
Microsoft Office 365 API 生產力和稽核日誌
Microsoft Entra ID API 身分與存取管理
Microsoft Windows 事件日誌 API 作業系統事件
Okta Auth0 API 身分與存取管理
Okta SSO API 身分與存取管理
Palo Alto Networks NGFW API 網路安全
Wiz CNAPP API 雲端安全性
Zscaler ZIA/ZPA S3 交付 網路安全
GitHub API 原始程式碼和稽核日誌
ServiceNow CMDB API IT 服務管理
Cisco Umbrella S3 交付 DNS 和網路安全

如需每個整合的詳細設定程序、先決條件和組態步驟,請參閱 第三方資料來源整合

透過 Security Hub CSPM 的其他第三方來源

除了 13 個直接整合之外,還有 49 個以上的其他第三方來源可透過 AWS Security Hub CSPM 整合使用。將問題清單傳送至 Security Hub 的 Security Hub CSPM 合作夥伴提供者會自動做為資料來源使用。如需支援合作夥伴的完整清單,請參閱 Security Hub CSPM 合作夥伴提供者文件。

透過 Security Hub 的其他第三方來源

AWS Security Hub (來自 Security Hub CSPM) 提供自己的一組第三方整合。這些將問題清單傳送到 Security Hub 的整合會自動做為資料來源使用。如需支援整合的完整清單,請參閱 Security Hub 第三方整合文件。