AWS Verified Access

Docs > Intégrations > AWS Verified Access

Présentation

Grâce à AWS Verified Access, vous pouvez sécuriser l’accès à vos applications professionnelles sans avoir à recourir à un réseau privé virtuel (VPN). Verified Access examine chaque requête d’application et veille à ce que l’accès à chaque application soit accordé uniquement aux utilisateurs qui respectent les exigences de sécurité définies.

Configuration

Installation

Si vous ne l’avez pas déjà fait, configurez d’abord l’intégration Amazon Web Services.

Collecte de logs

Activer les logs Verified Access

Ouvrez la console Amazon VPC.
Dans le volet de navigation, sélectionnez Verified Access instances.
Sélectionnez l’instance Verified Access.
Dans l’onglet Verified Access instance logging configuration, sélectionnez Modify Verified Access instance logging configuration.
Activez l’option Deliver to Amazon Cloudwatch Logs. Choisissez le groupe de logs de destination.

Remarque : ajoutez la chaîne verified-access au nom du groupe de logs pour activer le parsing automatique des logs.

Pour en savoir plus, consultez la section Activer ou désactiver les journaux.

Envoyer des logs à Datadog

Remarque : si vous utilisez l’intégration Amazon Security Lake de Datadog, vous pouvez envoyer des logs Verified Access via cette intégration au lieu de suivre les étapes ci-dessous.

Si ce n’est pas déjà fait, configurez la fonction Lambda du Forwarder Datadog dans votre compte AWS.
Une fois la fonction Lambda configurée, accédez-y. Dans la section Function Overview, cliquez sur Add Trigger.
Sélectionnez le déclencheur CloudWatch Logs pour le champ Trigger Configuration.
Sélectionnez le groupe de logs où se trouvent vos logs Verified Access.
Attribuez un nom au filtre.
Cliquez sur Add pour ajouter le déclencheur à votre fonction Lambda.

Accédez au Log Explorer pour commencer à explorer vos logs.

Pour en savoir plus sur la collecte de logs de services AWS, consultez la section Envoyer des logs de services AWS avec la fonction Lambda Datadog.