Rapid7

Rapid7, Inc. tiene la misión de crear un mundo digital más seguro haciendo que la ciberseguridad sea más simple y accesible. Rapid7permite a los profesionales de la seguridad gestionar una superficie de ataque moderna mediante best-in-class la tecnología, la investigación de vanguardia y una amplia experiencia estratégica. Rapid7nuestras soluciones de seguridad integrales ayudan a más de 10 000 clientes de todo el mundo a unir la gestión de riesgos en la nube y la detección de amenazas para reducir las superficies de ataque y eliminar las amenazas con rapidez y precisión.

AWS AppFabric consideraciones sobre la ingesta de registros de auditoría

En las siguientes secciones se describen el esquema AppFabric de salida, el formato de salida y los destinos de salida con Rapid7 los que se va a utilizar.

Esquema y formato

Rapid7admite los siguientes esquemas y formatos de AppFabric salida:

• Sin procesar: JSON

  • AppFabric genera datos en el esquema original utilizado por la aplicación de origen en formato JSON.

• OCSF: JSON

  • AppFabric normaliza los datos mediante el Open Cybersecurity Schema Framework (OCSF) y genera los datos en formato JSON.

Ubicaciones de salida

Rapid7admite la siguiente ubicación de AppFabric salida:

• Amazon Simple Storage Service (Amazon S3)

  • Para configurar Rapid7 para la recepción de datos del bucket de Amazon S3 que contiene sus registros de auditoría, siga las instrucciones de la publicación del blog Cómo supervisar su actividad en Amazon S3 con InsightIDR que encontrará en el sitio web del blog de Rapid7.