Audit Log Drains의 외부 보안 분석 연동 확대
Audit Log Drains가 Datadog, Splunk, Panther로 감사 이벤트를 보낼 수 있게 됐습니다.
교안에 영향
기존에 Custom SIEM Log Streaming을 안내한 글은 Audit Log Drains로 바뀐 점을 반영해야 합니다.
요약
- Audit Log Drains가 Datadog, Splunk, Panther로 감사 이벤트를 전송할 수 있게 됐습니다. - 기존의 custom HTTPS endpoint와 Amazon S3 대상도 계속 지원합니다. - Audit Log Drain은 팀의 Activity Log 이벤트와 추가 감사 메타데이터를 선택한 대상에 전달하며, Enterprise 플랜에서 사용할 수 있습니다. - Audit Log Drains가 Custom SIEM Log Streaming을 대체하므로, 기존 SIEM 연동은 마이그레이션 안내에 따라 옮겨야 합니다.
바뀐 것
새 기능
- Audit Log Drains가 Datadog, Splunk, Panther로 감사 이벤트를 스트리밍합니다.
개선
- custom HTTPS endpoint와 Amazon S3 대상 지원이 계속 유지됩니다.
- Audit Log Drain은 Activity Log 이벤트와 추가 감사 메타데이터를 함께 전달합니다.
기타
- Audit Log Drains는 Enterprise 플랜에서 사용할 수 있습니다.
- Audit Log Drains가 Custom SIEM Log Streaming을 대체합니다.