Amazon Inspector

Crawler Crawler
docs>integrations>Amazon Inspector

概要

Amazon Inspector は、AWS リソースのセキュリティとコンプライアンスの強化を支援するセキュリティ脆弱性評価サービスです。

このインテグレーションを有効にすると、Datadog にすべての Inspector メトリクスを表示できます。

セットアップ

インストール

Amazon Web Services インテグレーションをまだセットアップしていない場合は、最初にセットアップします。

メトリクスの収集

  1. AWS インテグレーションタイルのメトリクス収集で、Inspector をオンにします。
  2. Datadog - Amazon Inspector インテグレーションをインストールします。

ログの収集

ログの有効化

S3 バケットまたは CloudWatch のいずれかにログを送信するように Amazon Inspector を構成します。

注: S3 バケットにログを送る場合は、Target prefix が amazon_inspector に設定されているかを確認してください。

ログを Datadog に送信する方法

  1. Datadog ログコレクション AWS Lambda 関数 をまだ設定していない場合は、設定を行ってください。

  2. lambda 関数がインストールされたら、AWS コンソールから、Amazon Inspector ログを含む S3 バケットまたは CloudWatch のロググループに手動でトリガーを追加します。

収集データ

メトリクス

aws.inspector.total_matching_agents
(count)		The number of agents that match this target.
aws.inspector.total_healthy_agents
(count)		The number of agents that match this target that are healthy.
aws.inspector.total_assessment_runs
(count)		The number of assessment runs for this target.
aws.inspector.total_assessment_run_findings
(count)		The number of findings for this target.

イベント

Amazon Inspector インテグレーションには、イベントは含まれません。

サービスのチェック

Amazon Inspector インテグレーションには、サービスのチェック機能は含まれません。

トラブルシューティング

ご不明な点は、Datadog のサポートチームまでお問合せください。