Log Audit Amazon EKS di Danau Keamanan - Amazon Security Lake

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Log Audit Amazon EKS di Danau Keamanan

Saat Anda menambahkan Log Audit Amazon EKS sebagai sumber, Security Lake mulai mengumpulkan informasi mendalam tentang aktivitas yang dilakukan pada resource Kubernetes yang berjalan di cluster Elastic Kubernetes Service (EKS) Anda. Log Audit EKS membantu Anda mendeteksi aktivitas yang berpotensi mencurigakan di kluster EKS Anda dalam Amazon Elastic Kubernetes Service.

Security Lake menggunakan peristiwa Log Audit EKS langsung dari fitur logging pesawat kontrol Amazon EKS melalui aliran log audit independen dan duplikatif. Proses ini dirancang agar tidak memerlukan pengaturan tambahan atau memengaruhi konfigurasi pencatatan bidang kontrol Amazon EKS yang ada yang mungkin Anda miliki. Untuk informasi selengkapnya, lihat pencatatan pesawat kontrol Amazon EKS di Panduan Pengguna Amazon EKS.

Log audit Amazon EKS hanya didukung di OCSF v1.1.0. Untuk informasi tentang cara Security Lake menormalkan peristiwa EKS Audit Logs ke OCSF, lihat referensi pemetaan di repositori GitHub OCSF untuk peristiwa Amazon EKS Audit Logs (v1.1.0).