:Ingerir logs de serviços em nuvem

1. Configurar uma conta de terceiros

2. Encaminhar logs para um serviço em nuvem

Para habilitar a análise e a resposta a ameaças, encaminhe os logs dos seus serviços em nuvem para os serviços de armazenamento ou mensagens do fornecedor, como Object Storage Service (OBS) ou CKafka. Assim, o Agentic SOC recupera e analisa esses logs com eficiência.

3. Adicionar um AccessKey de terceiros

Adicione o par de AccessKey da sua conta de nuvem de terceiros ao Agentic SOC para permitir que ele acesse os logs de alerta dos seus ativos em nuvem de terceiros.

1. Faça login no console do Security Center.

2. Autorize a conta do provedor de nuvem de terceiros.

   O Security Center usa o par de AccessKey da conta de terceiros para obter permissões de leitura e sincronizar informações de ativos da nuvem de terceiros.

   1. No painel de navegação à esquerda, escolha Agentic SOC > Manage > Integration Settings. No canto superior esquerdo do console, selecione uma região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

   2. Na seção Multi-cloud Service Access, passe o mouse sobre o ícone do provedor de nuvem de terceiros desejado e clique em Grant Permission.

   3. No painel Edit Multi-cloud Configuration, selecione Manual Configuration. Na seção , selecione Agentic SOC e clique em Next.

   4. Na página Submit AccessKey Pair, insira as informações do par de AccessKey da subconta e clique em Next.

   5. Na página Policy Configuration, selecione um período para a AK Service Status Check e clique em OK.

3. Adicione a conta do provedor de nuvem de terceiros.

   1. No painel de navegação à esquerda, escolha Agentic SOC > Manage > Integration Settings. No canto superior esquerdo do console, selecione uma região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

   2. Na seção Multi-cloud Service Access, passe o mouse sobre o ícone do provedor de nuvem de terceiros que deseja adicionar e clique em Add Account.

   3. No painel Add Account, clique em Add.

   4. No painel Account Association Settings, insira o nome e o ID da conta principal do provedor de nuvem de terceiros, selecione o par de AccessKey autorizado da subconta e clique em Associate Account and Associate Data Source.

   5. No painel Data Source Settings, configure as fontes de dados para os serviços em nuvem que deseja ingerir.

      • Huawei Cloud: Uma única fonte de dados pode ingerir dados de um bucket do OBS. Para ingerir dados de vários buckets do OBS, crie múltiplas fontes de dados. Caso contrário, basta criar uma única fonte de dados.

        1. No painel Huawei Cloud, preencha os campos Access Method, Data Source Name, Region e OBS Bucket Name e, em seguida, clique em Save Data Source.

        2. Clique em Add Log Type, selecione o Log Type a ser ingerido, insira o OBS File Path e clique em Save Log Type.

           O caminho de encaminhamento personalizado no campo OBS File Path deve ser configurado com granularidade de minutos. Por exemplo: /LogTanks/cn-north-4/CFW/lts-topic-cfw-0001//%Y/%m/%d/%H/%M.

           Após salvar um tipo de log, se os logs do Cloud Firewall e do Web Application Firewall forem encaminhados para o mesmo bucket do OBS, clique novamente em Add Log Type para criar uma configuração para o outro tipo de log.

      • Tencent Cloud: Os logs de alerta do Cloud Firewall e do Web Application Firewall (WAF) usam métodos de ingestão diferentes. Para ingerir ambos os tipos de log, crie uma fonte de dados separada para cada um. Estas etapas usam logs de alerta do Cloud Firewall como exemplo. Para logs de alerta do WAF, siga as instruções no console.

        1. No painel Data Source Settings - Tencent Cloud, preencha os campos Access Method, Data Source Name, Public Endpoint, Username e Password e, em seguida, clique em Save Data Source.

        2. Clique em Add Log Type, preencha os campos Log Topic e Consumer Group Name, selecione um Log Type e clique em Save Log Type.

4. Ingerir logs de serviços em nuvem de terceiros

1. No painel de navegação à esquerda, escolha Agentic SOC > Manage > Integration Settings. No canto superior esquerdo do console, selecione uma região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.

2. Na lista de integração de serviços, localize o serviço em nuvem de terceiros que deseja integrar e clique em Ingestion Settings na coluna Actions.

3. No painel de configurações de ingestão, localize o tipo de log a ser ingerido e clique no número na coluna Associated Accounts.

4. Na caixa de diálogo exibida, selecione a conta a integrar e clique em OK.

5. Ative a opção Automatically Associate New Accounts se necessário.

   Ao ativar a opção Automatically Associate New Accounts, o Agentic SOC ingere automaticamente os logs correspondentes sempre que uma nova conta de nuvem de terceiros for adicionada.

   Nota

   Somente um administrador global pode configurar a opção Automatically Associate New Accounts na Global Account View.