【问题标题】:How to enable email alert from VPC Flow Logs for threat detection?如何启用来自 VPC 流日志的电子邮件警报以进行威胁检测?
【发布时间】:2021-06-30 09:32:51
【问题描述】:

我们已为所有 VPC 启用 VPC 流日志,现在我正在搜索创建警报以检测恶意活动并在检测到时发送邮件。

实现这一目标的过程是什么?

【问题讨论】:

    标签: amazon-web-services amazon-s3 amazon-vpc


    【解决方案1】:

    使用 CloudWatch 和 Amazon SNS 通知。

    另一个不错的服务是 AWS Config,它将检查您的配置及其更改。

    见:Publish flow logs to CloudWatch Logs - Amazon Virtual Private Cloud

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2017-07-06
      • 2022-11-03
      • 1970-01-01
      • 2015-09-11
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多