Amazon Security Lake

Documentos > Integraciones > Amazon Security Lake

Información general

Amazon Security Lake es un lago de datos de seguridad para agregar y gestionar datos de eventos y logs de seguridad.

Esta integración incorpora los logs de seguridad almacenados en Amazon Security Lake a Datadog para realizar investigaciones más exhaustivas y detectar amenazas en tiempo real. Para obtener más información sobre Amazon Security Lake, consulta la guía del usuario de Amazon Security Lake en AWS.

Configuración

Requisitos previos

Amazon Security Lake se debe configurar para tu cuenta u organización de AWS. Consulta la guía del usuario de Amazon Security Lake para obtener más detalles.
Debes tener una cuenta de Datadog que use Datadog Log Management y Datadog Cloud SIEM.
Si aún no lo has hecho, configura la integración de Amazon Web Services para la cuenta de AWS donde almacena datos Amazon Security Lake.

Nota: Si solo quieres integrar esta cuenta de AWS para usar la integración de Amazon Security Lake, puedes deshabilitar la recopilación de métricas en la página de la integración de AWS a fin de que Datadog no monitorice tu infraestructura de AWS y no se te facture por la monitorización de infraestructura.

APM

Añade la siguiente política de IAM a tu rol de IAM DatadogIntegrationRole existente para que Datadog pueda incorporar archivos de log nuevos añadidos a tu lago de seguridad.

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Sid": "DatadogSecurityLakeAccess",
          "Effect": "Allow",
          "Action": [
              "s3:GetObject"
          ],
          "Resource": "arn:aws:s3:::aws-security-data-lake-*"
      }
  ]
}

En la consola de AWS para Amazon Security Lake, crea un suscriptor para Datadog y completa el formulario. Para obtener más información sobre un suscriptor de Amazon Security Lake, lee la guía del usuario de Amazon Security Lake.
- Ingresa Datadog para el nombre del suscriptor.
- Selecciona All log and event sources (Todas las fuentes de logs y eventos) o Specific log and event sources (Fuentes de logs y eventos específicos) para enviar a Datadog.
- Selecciona S3 como método de acceso a los datos.

Haz clic en Create (Crear) para completar la creación del suscriptor.
Espera unos minutos y luego comienza a explorar tus logs de Amazon Security Lake en el explorador de logs de Datadog.

A fin de obtener más información sobre cómo puedes usar esta integración para la detección de amenazas en tiempo real, consulta el blog.