Configurar coleta de dados usando logs de fluxo do VPC

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Habilite Mapeamento de serviços para executar a descoberta com base nos dados coletados usando logs de nuvem privada virtual (VPC). Este método é relevante para organizações que usam a Amazon Web Services (AWS).

    Antes de Iniciar

    Verifique se as credenciais da conta da AWS estão configuradas no módulo Credenciais da plataforma, navegando até Service Mapping > Credenciais > Credenciais da AWS. Para obter mais informações sobre credenciais da AWS, consulte Credenciais de nuvem.

    Função necessária: admin ou sm_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Em sistemas de base, a descoberta baseada no tráfego usa somente dados relacionados ao TCP coletados com a ajuda dos comandos netstat, sse lsof . A Descoberta baseada em logs do Netflow e do VPC requer configuração adicional. Você pode enriquecer sua descoberta baseada no tráfego configurando Mapeamento de serviços para usar logs de fluxo VPC. Para obter mais informações sobre o fluxo de descoberta Mapeamento de serviços com base em logs de fluxo do VPC, consulte Coleta e descoberta de dados usando logs de fluxo VPC.

    O Amazon VPC hospeda instâncias do Amazon Elastic Compute Cloud (EC2) que fornecem Amazon Web Services. Os logs de fluxo do VPC coletam dados sobre o tráfego IP de entrada e saída das interfaces de rede no VPC.

    Configure o conector ServiceNow para acionar MID Server para coletar os dados do log de fluxo e processá-los. Em implantações com vários grupos de logs de fluxo, configure um conector dedicado que funcione com um MID Server para cada grupo de logs de fluxo. Vários grupos de logs de fluxo podem usar as mesmas credenciais da AWS.

    Procedimento

    1. Configure os logs de fluxo do VPC no console do Amazon EC2 conforme descrito na documentação oficial AWS.
    2. Configure Mapeamento de serviços para funcionar com logs de fluxo VPC:
      1. Navegar até Service Mapping > Administração > Conectores de fluxo.
      2. Clique em Nova.
      3. Clique em Logs de fluxo do AWS VPC.
      4. Na página de logs de fluxo do AWS VPC, configure os parâmetros do conector da seguinte forma:
        Campo Descrição
        Nome Um nome descritivo para o conector.
        Nome do grupo O nome do grupo de logs de fluxo central para o qual as instâncias do Amazon EC2 encaminham seus fluxos de logs.
        MID Server O MID Server que Mapeamento de serviços usa para coletar os dados do grupo de logs de fluxo na AWS.
        Credenciais da AWS Selecione as credenciais da AWS relevantes para a conta da qual você deseja coletar logs de fluxo.
      5. Clique em Enviar.
    3. Verifique se Mapeamento de serviços coleta dados usando logs de fluxo do VPC:
      1. No formulário de logs de fluxo do AWS VPC, selecione o conector recém-configurado e clique em Executar agora para iniciar o fluxo de coleta de dados e preencher a tabela Conexão de fluxo [sa_flow_connection].
      2. Navegar até Definições do sistema > Tabelas.
      3. Clique na tabela Conexão de fluxo [sa_flow_connection].
      4. Em Links relacionados, clique em Mostrar lista.
      5. Verifique se a tabela contém dados.