Logz.io

Logz.io은 클라우드 네이티브 기업이 Logz.io Open 360 Platform을 통해 환경을 모니터링하고 보호하도록 지원하여, 관찰 가능성과 보안을 고비용, 저가치 부담에서 벗어나 가치 있고 비용 효율적인 방식으로 전환하여 비즈니스 성과를 높일 수 있도록 지원합니다.

Logz.io Cloud SIEM은 데이터 과부하부터 광범위하게 존재하는 사이버 기술 격차에 이르기까지 오늘날의 주요 보안 과제를 신속한 쿼리, 다차원 감지 및 맞춤형 심층 보안 콘텐츠를 통해 직접 해결함으로써 데이터 볼륨에 관계없이 성능 저하 없이 클라우드 환경의 전체 확장을 모니터링하고 조사할 수 있도록 지원합니다.

이 Logz.io 솔루션은 복잡성과 비용을 줄이면서 고급 위협 분석 및 조사를 제공하도록 특별히 설계되었습니다. 고객은 전담 보안 분석가, 서비스로서의 위협 콘텐츠 및 AI 지원 기능을 통해 지원을 받게 되며, 이를 통해 잡음이 많은 데이터를 줄이고 팀이 실제 위협의 우선순위를 빠르게 결정할 수 있는 정보에 집중할 수 있습니다.

AWS AppFabric 감사 로그 수집 고려 사항

다음 섹션에서는 함께 사용할 AppFabric 출력 스키마, 출력 형식 및 출력 대상에 대해 설명합니다. Logz.io

스키마 및 형식

Logz.io다음과 같은 AppFabric 출력 스키마와 형식을 지원합니다.

• 원시 - JSON

  • AppFabric 소스 애플리케이션에서 사용하는 원래 스키마의 데이터를 JSON 형식으로 출력합니다.

• OCSF - JSON

  • AppFabric OCSF (개방형 사이버 보안 스키마 프레임워크) 를 사용하여 데이터를 정규화하고 JSON 형식으로 데이터를 출력합니다.

출력 위치

Logz.io다음과 같은 출력 위치를 지원합니다. AppFabric

• Amazon Data Firehose

  • Firehose 전송 스트림이 데이터를 전송하도록 구성하려면 Logz.io Amazon Data Firehose 개발자 안내서의 목적지 선택에 Logz.io 나와 있는 지침을 따르십시오.

• Amazon Simple Storage Service(S3)

  • 감사 로그가 포함된 Amazon S3 버킷에서 데이터를 수신하도록 Logz.io로 구성하려면 Logz.io 웹 사이트의 Amazon S3 버킷 구성의 지침을 따르십시오.