Suscripciones multicuentas y regiones

Puede colaborar con un propietario de otra AWS cuenta y recibir sus eventos de registro en sus AWS recursos, como una transmisión de Amazon Kinesis o Amazon Data Firehose (esto se conoce como intercambio de datos entre cuentas). Por ejemplo, los datos de este registro de eventos se pueden leer desde una transmisión centralizada de Kinesis Data Streams o Firehose para realizar un procesamiento y análisis personalizados. El procesamiento personalizado resulta especialmente útil al colaborar y analizar datos en muchas cuentas.

Por ejemplo, el grupo de seguridad de información de una empresa podría desear analizar datos de detección de intrusiones en tiempo real o de comportamientos anómala para poder realizar una auditoría de cuentas en todas las divisiones de la empresa recopilando sus registros de producción federada para procesamiento central. Un flujo en tiempo real de datos de eventos en dichas cuentas se puede montar y enviar a los grupos de seguridad de información que pueden utilizar Kinesis Data Streams para adjuntar los datos a sus sistemas de análisis de seguridad existentes.

nota

El grupo de registros y el destino deben estar en la misma AWS región. Sin embargo, el AWS recurso al que apunta el destino puede estar ubicado en una región diferente. En los ejemplos de las siguientes secciones, todos los recursos específicos de la región se crean en EE. UU. Este (Virginia del Norte).

Temas

• Uso compartido de datos de registro entre cuentas y regiones mediante Kinesis Data Streams
• Intercambio de datos de registro entre cuentas y regiones mediante Firehose
• Suscripciones a nivel de cuenta multirregional mediante Kinesis Data Streams
• Suscripciones a nivel de cuenta multirregional mediante Firehose