Amazon Security Lake

概要

Amazon Security Lake は、セキュリティログやイベントデータを集計・管理するためのセキュリティデータレイクです。

このインテグレーションは、Amazon Security Lake に保存されたセキュリティログを Datadog に取り込み、さらなる調査やリアルタイムの脅威検出を行います。Amazon Security Lake の詳細については、AWS の Amazon Security Lake ユーザーガイドをご覧ください。

セットアップ

前提条件

Amazon Security Lake は、AWS アカウントまたは AWS 組織に対して構成する必要があります。詳しくは Amazon Security Lake ユーザーガイドをご参照ください。
Datadog ログ管理と Datadog Cloud SIEM の両方を利用している Datadog のアカウントが必要です。
まだの場合は、Amazon Security Lake がデータを保存している AWS アカウントに Amazon Web Services インテグレーションを設定します。

注: この AWS アカウントを統合して Amazon Security Lake の統合を使用したいだけであれば、AWS インテグレーションページでメトリクスの収集を無効にすることができますので、Datadog はお客様の AWS インフラストラクチャーを監視せず、お客様はインフラストラクチャーモニタリングに対する請求を受けません。

ログの収集

Datadog がセキュリティレイクに追加された新しいログファイルを取り込むことができるように、既存の DatadogIntegrationRole IAM ロールに次の IAM ポリシーを追加してください。

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Sid": "DatadogSecurityLakeAccess",
          "Effect": "Allow",
          "Action": [
              "s3:GetObject"
          ],
          "Resource": "arn:aws:s3:::aws-security-data-lake-*"
      }
  ]
}

Amazon Security Lake の AWS コンソールで、Datadog のサブスクライバーを作成し、フォームに必要事項を入力します。AWS Security Lake のサブスクライバーの詳細については、Amazon Security Lake ユーザーガイドを参照してください。
- サブスクライバー名に Datadog と入力します。
- Datadog に送信する All log and event sources または Specific log and event sources を選択します。
- データアクセスメソッドとして S3 を選択します。