檢視次數:

了解 Trend Vision One™ 如何接收 AWS CloudTrail 日誌以偵測威脅和攻擊，提供應對措施，並生成日誌的視覺化表示。

在 Cloud Accounts 中連接或更新 AWS 帳戶時，您可以啟用 AWS CloudTrail 的雲端偵測功能，以深入了解可能的攻擊途徑、可疑活動和安全漏洞。Trend Vision One™ 會接收 AWS CloudTrail 日誌並分析日誌中的可疑或惡意流量活動。您可以在以下 Trend Vision One™ 應用程式中查看結果：
  • Agentic SIEM & XDR → Workbench：Workbench 應用程式提供高優先級相關警報的深入分析，您可以調查以了解問題的範圍，獲取重點事件列表，並查看和處理每個警報。
    秘訣
    秘訣
    若要查看 AWS CloudTrail 的 Workbench 洞察列表，請使用「Data source/processor」篩選器來顯示所有 AWS CloudTrail 洞察的雲端偵測。
    如需詳細資訊，請參閱Workbench。
  • Agentic SIEM & XDR → Observed Attack Techniques：查看在您 AWS 環境中檢測到的 AWS CloudTrail 日誌事件，並深入查看事件以了解詳細資訊。
    秘訣
    秘訣
    若要查看由 AWS CloudTrail 生成的事件列表，請使用「Data source/processor」篩選器來顯示所有 AWS CloudTrail 事件的雲端偵測。
    如需詳細資訊，請參閱觀察到的攻擊技術。
  • Agentic SIEM & XDR → XDR Data Explorer：使用搜尋查詢來查看 AWS CloudTrail 日誌和事件。
若要為 AWS CloudTrail 設定雲端偵測，請執行以下操作：
  1. 確保 AWS CloudTrail 已配置以整合 Trend Vision One。
  2. 估算您在雲端的 XDR 信用使用量，並在 Cloud Security → Cloud Accounts → AWS 中點擊 「XDR Credit Usage」 來分配信用。
  3. 在連接或更新AWS 帳戶時啟用 AWS CloudTrail 的雲端偵測功能。
  4. 測試 AWS CloudTrail 整合。
相關資訊