Amazon Security Lake

개요

Amazon Security Lake는 보안 로그 및 이벤트 데이터를 집계하고 관리하기 위한 보안 데이터 레이크입니다.

이 통합은 추가 조사 및 실시간 위협 탐지를 위해 Amazon Security Lake에 저장된 보안 로그를 Datadog으로 수집합니다. Amazon Security Lake에 대해 자세히 알아보려면 AWS의 Amazon Security Lake 사용자 가이드를 참조하세요.

설정

사전 필수 요건

Amazon Security Lake는 AWS 계정 또는 AWS 조직에 대해 구성되어야 합니다. 자세한 내용은 Amazon Security Lake 사용 설명서를 참조하세요.
Datadog Log Management와 Datadog Cloud SIEM을 모두 사용하는 Datadog 계정이 있어야 합니다.
아직 설정하지 않았다면 Amazon Security Lake가 데이터를 저장하는 AWS 계정에 대해 Amazon Web Services 통합을 설정하세요.

참고: Amazon Security Lake 통합을 사용하기 위해 이 AWS 계정만 통합하려는 경우 AWS 통합 페이지에서 메트릭 수집을 비활성화할 수 있습니다. Datadog이 AWS 인프라스터럭처를 모니터링하지 않고 인프라스트럭처 모니터링에 대한 요금이 청구되지 않습니다.

로그 수집

Datadog이 보안 레이크에 추가된 새 로그 파일을 수집할 수 있도록 기존DatadogIntegrationRole IAM 역할에 다음 IAM 정책을 추가합니다.

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Sid": "DatadogSecurityLakeAccess",
          "Effect": "Allow",
          "Action": [
              "s3:GetObject"
          ],
          "Resource": "arn:aws:s3:::aws-security-data-lake-*"
      }
  ]
}

Amazon Security Lake용 AWS 콘솔에서 Datadog에 대한 구독자를 생성하고 양식을 작성합니다. Amazon Security Lake 구독자에 대한 자세한 내용은 Amazon Security Lake 사용자 가이드를 참조하세요.
- Subscriber name에 Datadog을 입력합니다.
- Datadog에 전송하하기 위해 All log and event sources 또는 Specific log and event sources를 선택합니다.
- 데이터 액세스 방법으로 S3를 선택합니다.