Uso compartido de datos de registro entre cuentas con suscripciones - Amazon CloudWatch Logs

Uso compartido de datos de registro entre cuentas con suscripciones

Puede colaborar con el propietario de otra cuenta de AWS y recibir los eventos de registro de este usuario en sus propios recursos de AWS como, por ejemplo, un flujo de Amazon Kinesis o Amazon Kinesis Data Firehose (esto se conoce como uso compartido de datos entre cuentas). Por ejemplo, estos datos de eventos de registro se pueden leer desde un flujo de Kinesis Data Streams o de Kinesis Data Firehose centralizado para realizar el procesamiento y análisis personalizados. El procesamiento personalizado resulta especialmente útil al colaborar y analizar datos en muchas cuentas.

Por ejemplo, el grupo de seguridad de información de una empresa podría desear analizar datos de detección de intrusiones en tiempo real o de comportamientos anómala para poder realizar una auditoría de cuentas en todas las divisiones de la empresa recopilando sus registros de producción federada para procesamiento central. Un flujo en tiempo real de datos de eventos en dichas cuentas se puede montar y enviar a los grupos de seguridad de información que pueden utilizar Kinesis Data Streams para adjuntar los datos a sus sistemas de análisis de seguridad existentes.