Amazon SQS 대상

Panther Console에서 Amazon SQS를 알러트 대상으로 구성

개요

대상(Destinations)은 룰, 정책, 시스템 상태 알림, 그리고 룰 오류로부터 알림을 받는 통합입니다. Panther는 알림을 받을 대상으로 Amazon Simple Queue Service (SQS)를 구성하는 것을 지원합니다.

Panther에서 Amazon SQS 알림 대상(alertdestinations) 설정 방법

SQS 큐 설정

먼저 SQS 큐를 만들고 Panther에 해당 큐로 전송할 수 있는 권한을 부여해야 합니다:

1. 다음으로 이동하세요: AWS SQS 콘솔 을 클릭한 다음 새 큐 만들기 새 큐를 만들려면. 다음에서 이름 필드에 새 큐의 이름을 입력합니다.

2. 새 큐의 기본 설정 옵션에서 "Access Policy" 섹션의 "Define who can send messages to the queue" 아래에서 지정된 AWS 계정, IAM 사용자 및 역할만.

3. "Only the specified AWS Accounts, IAM users and roles" 아래의 필드에 Panther Console에서 AWS 계정 ID를 입력합니다.

   • AWS 계정 ID를 찾으려면 다음으로 이동하세요: 설정 > 일반 설정 > 기본 정보 및 기본 설정 Panther Console에서. 위치는 다음에 있습니다: 인프라 섹션.

4. 클릭합니다 저장 새 큐를 저장하려면 SQS Create Queue 페이지 하단에서.

Panther에서 대상 설정하기

다음으로, Panther에 SQS 큐 대상을 추가합니다.

1. Panther Console에 로그인한 후 다음으로 이동하세요. 알러트 대상.

2. 클릭합니다 +첫 번째 대상을 추가하세요.

   • 이미 대상을 만든 경우, + 페이지의 오른쪽 상단에서 클릭하여 새 대상을 추가하세요.

3. 클릭합니다 Amazon SQS 옵션 목록에서.

4. SQS 대상을 구성하려면 양식을 작성합니다:

   • 표시 이름: 설명적인 이름을 입력하세요.

   • 큐 URL: SQS 큐 URL을 입력합니다. 이는 AWS SQS 콘솔의 "Details" 탭에서 찾을 수 있습니다.

   • 심각도: 이 대상로 보낼 알러트의 심각도 수준을 선택하세요.

   • 알러트 유형: 이 대상로 보낼 알러트 유형을 선택하세요.

   • 로그 유형: 기본적으로 모든 로그 유형의 알러트를 보냅니다. 특정 로그 유형의 알러트만 보내려면 여기에 로그 유형을 지정하세요.

   • 수동 배차 허용: 이 토글을 켜면 알러트를 수동으로 전송 할 수 있습니다.

5. 클릭합니다 대상 추가.

6. 클릭합니다 설정 완료 설정을 완료하려면, 또는 클릭하세요 테스트 알러트 보내기 를 클릭하여 설정을 테스트하세요.

대상에 대한 추가 정보

알러트 라우팅 순서, 대상 수정 또는 삭제, 워크플로 자동화에 대한 자세한 내용은 Panther 문서를 참조하세요: 대상.