E
Alexey Lukatsky
А MP SIEM умеет забирать данные с AWS CloudWatch и AWS CloudTrail? Что ни в документации, ни маркетинговых материалах не нахожу такой возможности
там API? Custom collector
Size: a a a
2019 August 10
AL
там API? Custom collector
То есть из коробки нет и никто пока не пробовал? API у Amazon, конечно, есть
E
Alexey Lukatsky
То есть из коробки нет и никто пока не пробовал? API у Amazon, конечно, есть
Вопрос срочный?
AL
Но зависит от сервиса, который надо мониторить. Кто-то может напрямую отдать (например, EC2), кто-то через Lamba будет пытаться, кто-то через S3.
AL
Нет, несрочный
E
уточню.
NA
В MP SIEM делали сбор событий из incapsula по API
NA
т.ч. были наработки. Сбор с AWS CloudWatch и AWS CloudTrail PT, наверное, сможет сделать в рамках пилота или техподдержки
NA
5 месяцев назад было так :)
AL
В MP SIEM делали сбор событий из incapsula по API
Напрямую?
NA
Судя по описанию API, то через API Gateway
NA
To help debug issues related to request execution or client access to your API, you can enable Amazon CloudWatch Logs to log API calls. Once enabled, API Gateway will log API calls in CloudWatch.
Z
т.ч. были наработки. Сбор с AWS CloudWatch и AWS CloudTrail PT, наверное, сможет сделать в рамках пилота или техподдержки
Вачгарды мне запилите
Z
NA
ну, это не ко мне, я уже не в PT
NA
и лучше это в чатике MP SIEM написать
Z
Pt сказали: извини Денис, у нас вачгардов нет
Z
Z
Да ладно, сам сделаю нормализацию. Это же интересно, как минимум