Agentic SOC利用阿里雲Log ServiceSLS的原子能力，實現產品日誌的採集。隨後通過Agentic SOC的標準化規則的SLS SPL文法，實現日誌標準化接入。對於非標準欄位，可通過擴充欄位接入功能選擇原樣保留，確保不丟失原始日誌資訊。然後通過檢測規則分析採集到的日誌，識別並還原出完整的攻擊鏈路，從而形成詳細的安全事件，提升警示分析和處理效率。
日誌接入架構
接入方案簡介
接入阿里雲
接入第三方雲
接入自訂應用產品
支援接入的產品和日誌
Agentic SOC預設支援阿里雲、華為雲、騰訊雲、飛塔、長亭、深信服等廠商的日誌，同時支援自訂產品接入。
Agentic SOC提供的預設接入策略、資料來源、標準化規則詳情，請前往控制台查看。
廠商 | 產品名稱 | 日誌類型 |
阿里雲 | Security Center |
|
Web Application Firewall (WAF) | WAF全量/攔截/攔截和觀察日誌、反爬蟲全量日誌、API安全事件警示日誌、API風險日誌、WAF警示日誌 | |
Cloud Firewall | Cloud Firewall警示日誌、Cloud Firewall流量日誌、NDR-HTTP日誌、NDR-DNS日誌、NDR-事件警示日誌 | |
Anti-DDoS | DDoS高防全量日誌 | |
Bastionhost | Bastionhost日誌 | |
CDN | CDN流日誌 | |
Edge Security Acceleration (ESA) | DCDN 使用者訪問日誌、DCDN WAF攔截日誌 | |
API Gateway | API Gateway日誌 | |
Container Service for Kubernetes (ACK) | K8s審計日誌 | |
PolarDB | PolarDB-X 1.0 SQL審計日誌、PolarDB-X 2.0 SQL審計日誌 | |
ApsaraDB for MongoDB | MongoDB審計日誌 | |
雲資料庫 RDS（Relational Database Service） | RDS SQL審計日誌 | |
Virtual Private Cloud (VPC) | VPC流日誌 | |
Elastic IP Address (EIP) | Elastic IP Address日誌 | |
Server Load Balancer (SLB) | ALB訪問日誌、CLB訪問日誌 | |
Object Storage Service (OSS) | OSS訪問日誌 | |
ActionTrail | Action Trail事件記錄 | |
CloudConfig | 配置審計日誌 | |
File Storage NAS | NAS NFS作業記錄 | |
AI安全護欄 | 阿里雲AI安全護欄日誌 | |
騰訊雲 | Web Application Firewall | 騰訊雲Web Application Firewall警示日誌 |
Cloud Firewall | 騰訊云云防火牆警示日誌 | |
華為雲 | Web Application Firewall | 華為雲Web Application Firewall警示日誌 |
Cloud Firewall | 華為云云防火牆警示日誌 | |
Azure | windows defender for endpoint | 終端警示日誌 |
Azure Active Directory | 審計日誌、登入日誌 | |
activity | 審計日誌 | |
sql database | SQL Server審計日誌 | |
亞馬遜（AWS） | CloudTrail（亞馬遜雲Action Trail） | cloudtrail日誌 |
Redshift | Redshift審計日誌 | |
GuardDuty | GuardDuty finding警示日誌 | |
PostgreSQL on Amazon RDS（亞馬遜Postgres） | PostgreSQL事件記錄 | |
火山雲 | 資訊安全中心 | hids警示日誌 |
飛塔 | 飛塔防火牆 | 飛塔防火牆警示日誌、飛塔防火牆流日誌、飛塔審計日誌 |
長亭 | 長亭WAF | 長亭WAF警示日誌、長亭WAF流日誌 |
微軟 | 終端事件記錄 | windows security event日誌 |
深信服 | 深信服統一端點安全管理系統aES(EDR) | 端點檢測與響應警示日誌 |
山石網科 | 山石網科防火牆 | 山石網科防火牆警示日誌 |
鬥象科技 | 鬥象全流量安全計算分析平台 | 鬥象全流量安全計算分析平台產品警示日誌 |
天空衛士 | dlp | dlp警示日誌 |
微軟雲 | 微軟雲活動目錄 | 微軟雲活動目錄審計日誌、微軟雲活動目錄登入審計日誌 |
微步 | onesec | onesec警示日誌 |
思科 | 思科Firepower防火牆 | 防火牆警示日誌 |
Paloalto | 下一代防火牆 | 防火牆警示日誌 |
Cortex XDR | Paloalto Coretex 警示日誌、終端類警示日誌 | |
Panorama | panorama產品日誌 | |
億格雲 | 北極星 | 內網4層網路訪問日誌、資料審計日誌 |
自訂廠商 | 自訂產品 | 防火牆警示日誌、防火牆流量日誌、WAF警示日誌、WAF流量日誌 |