AWS Verified Access

Documentos > Integraciones > AWS Verified Access

Información general

Con AWS Verified Access, puedes proporcionar acceso seguro a tus aplicaciones corporativas sin necesidad de utilizar una red privada virtual red (VPN). Verified Access evalúa cada solicitud de aplicación y ayuda a garantizar que los usuarios puedan acceder a cada aplicación sólo cuando cumplen los requisitos de seguridad especificados.

Configuración

Instalación

Si aún no lo has hecho, primero configura la integración de Amazon Web Services.

APM

Habilitar logs de Verified Access

Abre la consola de Amazon VPC.
En el panel de navegación, selecciona Instancias Verified Access.
Selecciona la instancia Verified Access.
En la pestaña de configuración del registro de instancias Verified Access, selecciona Modificar la configuración del registro de instancias Verified Access.
Activa Enviar a Amazon CloudWatch Logs. Elige el grupo de logs de destino.

Nota: Incluye la cadena verified-access en el nombre del grupo de logs para habilitar el análisis automático de logs.

Para obtener más información, consulta Habilitar o deshabilitar logs de Verified Access.

Enviar logs a Datadog

Nota: Si utilizas la integración Amazon Security Lake de Datadog, puedes enviar logs de Verified Access a través de esa integración, en lugar de seguir los pasos que se indican a continuación.

Si aún no lo has hecho, configura la función Lambda del Datadog Forwarder en tu cuenta de AWS.
Una vez configurada, ve a la función de Lambda del Datadog Forwarder. En la sección Información general de la función, haz clic en Add Trigger (Añadir activador).
Selecciona el activador CloudWatch Logs para la configuración del activador.
Selecciona el grupo de logs que contiene tus logs de Verified Access.
Añade un nombre de filtro.
Haz clic en Add (Añadir) para añadir el activador a tu Lambda.

Ve al Explorador de logs para empezar a explorar tus logs.

Para obtener más información sobre la recopilación de logs de servicios de AWS, consulta Enviar logs de servicios de AWS con la función Lambda de Datadog.