Amazon Security Lake

Documentos > Integraciones > Amazon Security Lake

Información general

Amazon Security Lake es un lago de datos de seguridad para agregar y gestionar datos de eventos y logs de seguridad.

Esta integración ingiere logs de seguridad almacenados en Amazon Security Lake en Datadog para su posterior investigación y detección de amenazas en tiempo real. Para obtener más información sobre Amazon Security Lake, visita la Guía del usuario de Amazon Security Lake en AWS.

Configuración

Requisitos previos

Amazon Security Lake debe configurarse para tu cuenta de AWS u organización de AWS. Consulta la Guía del usuario de Amazon Security Lake para obtener más detalles.
Debes tener una cuenta de Datadog que utilice Datadog Log Management y Datadog Cloud SIEM.
Si aún no lo has hecho, configura la integración de Amazon Web Services para la cuenta de AWS en la que Amazon Security Lake almacena datos.

Nota: Si solo deseas integrar esta cuenta de AWS para utilizar la integración de Amazon Security Lake, puedes desactivar la recopilación de métricas en la página de integración de AWS para que Datadog no monitorice tu infraestructura de AWS y no se te facture Infrastructure Monitoring.

Recopilación de logs

Añade la siguiente política de IAM a tu rol de IAM DatadogIntegrationRole existente para que Datadog pueda incorporar archivos de log nuevos añadidos a tu lago de seguridad.

   {
   "Version": "2012-10-17",
   "Statement": \[
   {
   "Sid": "DatadogSecurityLakeAccess"
   "Effect": "Allow"
   "Action": \[
   "s3:GetObject"
   \],
   "Resource": "arn:aws:s3:::aws-security-data-lake-\*"
   }
   \]
   }
   

En la consola de AWS para Amazon Security Lake, crea un suscriptor para Datadog y rellena el formulario. Para obtener más información sobre un suscriptor de Amazon Security Lake, lee la Guía del usuario de Amazon Security Lake.
- Ingresa Datadog para el nombre del suscriptor.
- Selecciona All log and event sources (Todas las fuentes de logs y eventos) o Specific log and event sources (Fuentes de logs y eventos específicos) para enviar a Datadog.
- Selecciona S3 como método de acceso a los datos.

Haz clic en Create (Crear) para completar la creación del suscriptor.
Espera varios minutos, luego comienza a explorar tus logs desde Amazon Security Lake en el Log Explorer de Datadog.

Para obtener más información sobre cómo puedes utilizar esta integración para la detección de amenazas en tiempo real, consulta el blog.