Rapid7

Rapid7, Inc. tem a missão de criar um mundo digital mais seguro, tornando a segurança cibernética mais simples e acessível. Rapid7capacita os profissionais de segurança a gerenciar uma superfície de ataque moderna por meio de best-in-class tecnologia, pesquisas de ponta e ampla experiência estratégica. Rapid7As soluções de segurança abrangentes da ajudam mais de 10.000 clientes globais a unir o gerenciamento de riscos na nuvem e a detecção de ameaças para reduzir as superfícies de ataque e eliminar ameaças com velocidade e precisão.

AWS AppFabric considerações sobre a ingestão de registros de auditoria

As seções a seguir descrevem o esquema AppFabric de saída, o formato de saída e os destinos de saída a serem usados comRapid7.

Esquema e formato

Rapid7suporta o seguinte esquema e formatos de AppFabric saída:

• Raw - JSON

  • AppFabric gera dados no esquema original usado pelo aplicativo de origem no formato JSON.

• OCSF - JSON

  • AppFabric normaliza os dados usando o Open Cybersecurity Schema Framework (OCSF) e gera os dados no formato JSON.

Locais de saída

Rapid7suporta o seguinte local AppFabric de saída:

• Amazon Simple Storage Service (Amazon S3)

  • Para configurar o Rapid7 para receber dados do bucket do Amazon S3 que contém seus logs de auditoria, siga as instruções na postagem do blog Como monitorar sua atividade no Amazon S3 com o InsightIDR no site do blog Rapid7.