운영

데이터 수집 볼륨 평가

다음을 사용할 수 있습니다 Panther API 메트릭 작업 Panther가 특정 기간 동안 수집하거나 처리한 총 바이트 수와 이벤트 수를 측정합니다. 데이터 수집 볼륨을 평가하는 다른 방법은 아래 섹션을 참조하세요.

Panther의 SaaS 배포

이 데이터에 액세스하는 데 도움이 필요하면 Panther 계정 팀에 문의하세요.

Panther의 자체 호스팅 및 CPaaS 배포

아래 정보는 다음에 적용됩니다 자체 호스팅 및 CPaaS 배포 유형입니다.

Panther 로그 분석 CloudWatch 대시보드는 로그 처리의 운영과 관련된 측면에 대한 깊이 있는 통찰을 제공합니다. 수집 볼륨을 이해하는 것은 Panther 실행 비용을 예측하는 데 매우 중요합니다.

Panther Console의 대시보드에서 수집된 로그의 볼륨을 볼 수 있습니다. 이는 AWS 청구서와 함께 사용하여 데이터 규모가 커질수록 비용을 예측하는 데 사용할 수 있습니다. 비용 추정에는 한 달치 데이터를 사용하는 것을 권장합니다.

CloudWatch 대시보드를 보려면:

1. AWS 콘솔에 로그인합니다.

2. 다음을 클릭합니다 CloudWatch 서비스 메뉴에서.

3. 다음을 클릭합니다 대시보드 CloudWatch 콘솔의 왼쪽 사이드바에서.

4. 다음으로 시작하는 대시보드 이름을 클릭합니다 PantherLogAnalysis

5. "Input MBytes (Uncompressed) by Log Type"라는 제목의 타일 오른쪽 상단에 있는 세 점 아이콘을 클릭합니다. 드롭다운 메뉴에서 CloudWatch Insights에서 보기.

6. 기간을 4주로 설정한 다음 적용.

7. Logs Insights 페이지 상단에서 쿼리 실행.

s3sns 도구

Panther는 s3sns, S3 객체를 나열하고 S3 알림을 Panther 로그 프로세서 SNS 주제로 게시하는 운영 도구를 제공합니다. 이 도구는 Linux, Mac(Darwin 포함) 및 Windows용 정적으로 컴파일된 실행 파일입니다.

이 도구를 사용하려면 AWS 자격 증명 이 충분한 권한으로 환경에 설정되어 있어야 합니다. 이를 안전하게 관리하기 위한 도구로는 다음과 같은 것을 권장합니다. AWS Vault.

Panther 팀 구성원의 구체적인 안내가 없는 한 이 도구를 실행하지 마세요.

최신 버전의 s3sns 도구

최신 버전에 대한 다운로드 링크를 찾으세요 s3sns 아래에 있습니다. 다음 명령을 -h 플래그와 함께 실행하면 사용법이 설명됩니다.

s3sns 최신 다운로드 링크

다음 링크에서 최신 버전을 다운로드하세요:

• Darwin amd64

• Darwin arm64

• Linux amd64

• Linux arm64

• Windows amd64

• Windows arm64

특정 버전의 s3sns 도구

최신 버전의 s3sns 도구를 다운로드하려면 위의 다운로드 링크를 사용하세요. 특정 버전의 도구를 다운로드하려면 아래 지침을 따르세요.

1단계: Panther 버전 확인

1. Panther 콘솔에 로그인합니다.

2. 오른쪽 상단에서 사용자 아이콘을 클릭합니다. 드롭다운 메뉴 하단에 있는 Panther 버전을 확인하세요.

   

2단계: 다운로드 링크 구성

특정 버전의 s3sns, S3 다운로드 URL을 다음 형식으로 수동 구성합니다:

https://panther-community-us-east-1.s3.amazonaws.com/{version}/tools/{os}-{arch}-s3sns{windows file extension}.zip 아래 설명에 따라 다운로드 URL의 자리 표시자 텍스트를 바꾸세요:

• version: Panther 버전, 예: v1.114.90. 반드시 포함하세요 v 를 버전 번호 앞에.

  • latest 은 version 도구의 최신 버전을 다운로드하는 데 대체할 수 있습니다.

• os: 다음 중 하나를 사용하세요: darwin, linux , 또는 windows

• arch: 사용 amd64 또는 arm64

• {windows file extension}: 만약 os 값이 windows, 다음을 추가하세요 .exe 여기에. 만약 os 값이 darwin 또는 linux, 여기에 아무것도 추가하지 마세요.

다음을 사용하는 도구 링크 예시 {version} https://panther-community-us-east-1.s3.amazonaws.com/v1.114.90/tools/darwin-amd64-s3sns.zip

다음을 사용하는 다운로드 링크 예시 latest

https://panther-community-us-east-1.s3.amazonaws.com/latest/tools/darwin-amd64-s3sns.zip

모니터링

아래 정보는 레거시 자체 호스팅 및 CPaaS 배포 유형에 적용됩니다. Panther는 더 이상 새 계정에 대해 이러한 배포 유형을 지원하지 않습니다.

가시성

Panther는 시스템 운영 상태를 파악할 수 있도록 5개의 CloudWatch 대시보드를 제공합니다:

• PantherOverview 모든 Panther 구성 요소의 모든 오류와 성능에 대한 개요입니다.

• PantherCloudSecurity: CloudSecurity용 인프라를 모니터링하는 구성 요소의 세부 정보입니다.

• PantherAlertProcessing: CloudSecurity 및 로그 처리를 위한 알림을 전달하는 구성 요소의 세부 정보입니다.

• PantherLogAnalysis: 로그를 처리하고 규칙을 실행하는 구성 요소의 세부 정보입니다.

• PantherRemediation: 인프라 문제를 수정하는 구성 요소의 세부 정보입니다.

알람

Panther는 각 구성 요소의 상태를 모니터링하기 위해 CloudWatch 알람을 사용합니다. 편집하세요 deployments/panther_config.yml 파일에서 직접 생성한 SNS 주제를 Panther CloudWatch 알람과 연결하여 알림을 받으세요. 이 값이 비어 있으면 Panther는 기본 Panther SNS 주제인 panther-alarms:

MonitoringParameterValues:
  # 이는 Panther 시스템 알람과 연결하려는 SNS 주제의 arn입니다.
  # 이 값이 설정되지 않으면 알람은 `panther-alarms` SNS 주제와 연결됩니다.
  AlarmSNSTopicARN: 'arn:aws:sns:us-east-1:05060362XXX:MyAlarmSNSTopic'

팀에 알람이 전송되도록 구성하려면 아래 가이드를 따르세요:

• SNS 이메일 및 SMS 통합

• PagerDuty 통합

  참고: Pager Duty는 복합 CloudWatch 알람을 처리할 수 없습니다, 이는 Panther가 온콜 직원에게 중복 호출을 보내지 않기 위해 사용하는 방식입니다. 대안으로 다음을 사용할 수 있습니다. 사용자 지정 이벤트 변환기.

  다음을 따르세요 지침 아래 코드를 사용하여:

     var details = JSON.parse(PD.inputRequest.rawBody);
  
     var description = "unknown event";
     if ("AlarmDescription" in details) {  // CloudWatch 이벤트처럼 보입니다 ...
       var descLines = details.AlarmDescription.split("\n");
       description = (descLines.length > 1)? descLines[0] + " " + descLines[1] : descLines[0];
     }
  
     var normalized_event = {
       event_type: PD.Trigger,
       description: description,
       incident_key: description,
       details: details
     };
  
     PD.emitGenericEvents([normalized_event]);

  SNS 주제를 구성할 때 사용하세요 RawMessageDelivery: true Pager Duty 구독을 생성할 때