SNS 소스

Panther Console에서 SNS 로그를 데이터 전송 로그 소스로 온보딩하기

개요

아래 단계에 따라 SNS 소스를 Panther에 온보딩할 수 있습니다. SNS 주제를 구성하여 데이터를 다음으로 보낼 수 있습니다. SQS 큐 Panther가 관리하는.

만약 Cloud Connected 고객은 Panther 배포가 있는 계정과 별도의 AWS 계정에 모든 로그 소스 인프라를 생성하세요.

Panther에서 SNS 로그 소스를 설정하는 방법

1단계: SQS 소스 설정

다음 Panther 문서를 따르세요: SQS 소스 설정 Panther에서, SNS 주제의 ARN을 목록에 추가해야 합니다. 허용된 소스 ARN.

Panther가 SQS 소스에 대해 생성한 SQS 큐 URL을 기록해 두세요.

2단계: SQS 큐에 대한 SNS 구독 생성

1. SNS 주제가 있는 AWS 계정에 로그인하세요.

2. SNS 서비스로 이동하세요.

3. SNS 주제를 선택하세요.

4. 다음을 클릭합니다 구독 생성.

5. 세부 정보 섹션을 채우세요.

   • 반드시 선택하세요 원시 전달 활성화.

   • 엔드포인트의 ARN에는 다음 형식을 사용하세요: arn:aws:sqs:<region>:<account id>:<queue name>.

6. 구독이 생성되면 Panther 콘솔로 돌아가 SNS 주제 메시지가 채워지기 시작하는 것을 확인하세요.

수집된 로그 보기

로그 소스가 구성되면 Search 또는 Data Explorer.