요구 사항

1. 새 AWS 버킷을 만들거나 기존 AWS S3 버킷을 사용합니다.

2. 다음 정책을 AWS S3 버킷에 적용하여 Multicloud Defense 컨트롤러이(가) 버킷에 대한 액세스 및 쓰기를 허용합니다.

   
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "<controller-role-arn>"
         },
         "Action": "s3:*",
         "Resource": [
           "arn:aws:s3:::<s3bucketname>/*",
           "arn:aws:s3:::<s3bucketname>"
         ]
       }
     ]
   }

프로파일 매개변수

요구 사항

DataDog에 로그를 포워딩하려면 다음 정보가 필요합니다.

• DataDog 어카운트

• 엔드포인트 URL

• API 키

Tip	Datadog 어카운트에 등록하려면 Datadog 어카운트(https://www.datadoghq.com/)을 참조하십시오. Datadog API 키를 생성하려면 Datadog API 키(https://app.datadoghq.com/account/login?next=%2Faccount%2Fsettings#api)를 참조하십시오.

프로파일 매개변수

요구 사항

게이트웨이에서 GCP StackDriver 로그에 이벤트를 기록하려면 GCP Multicloud Defense-firewall 서비스 어카운트에 로그 작성자 역할이 할당되어야 합니다.

프로파일 매개변수

필드 정수 대 문자열 매핑

이벤트가 컨트롤러에서 포워딩되면 컨트롤러는 이벤트 필드 값을 식별 이름에 매핑합니다. 이벤트가 게이트웨이에서 직접 포워딩될 경우(예: GCP 로깅) 컨트롤러는 관련되지 않으며, 따라서 이벤트 필드 값은 더 이해하기 쉬운 이름으로 매핑되지 않습니다. 이러한 필드를 해석하려면 필드 값이 더 연관성 있고 이해하기 쉬운지 확인해야 합니다.

요구 사항

Microsoft Sentinel에 로그를 포워딩하려면 다음 정보가 필요합니다.

• Azure 로그 분석 작업 영역을 생성합니다.

• Azure 로그 테이블을 정의합니다.

프로파일 매개변수

요구 사항

Splunk에 로그를 포워딩하려면 다음 정보가 필요합니다.

• Splunk 어카운트

• Splunk 컬렉터 URL

• 이벤트 컬렉터 키

• 색인 이름

Tip	Splunk 이벤트 컬렉터에 대한 자세한 내용은 Splunk HTTP 이벤트 컬렉터(https://docs.splunk.com/Documentation/Splunk/8.1.0/Data/UsetheHTTPEventCollector)를 참조하십시오.

프로파일 매개변수

요구 사항

Sumo Logic에 로그를 포워딩하려면 다음 정보가 필요합니다.

• Sumo Logic 어카운트

• Sumo Logic 컬렉터 엔드포인트

Tip	Sumo Logic 컬렉터 설정 방법에 대한 자세한 내용은 Sumo Logic 설정 가이드(https://help.sumologic.com/docs/send-data/setup-wizard/)를 참조하십시오.

프로파일 매개변수

프로파일 매개변수

Note	다음의 심각도 레벨(가장 높은 것부터 가장 낮은 것)을 사용할 수 있습니다.

• 긴급

• 알림

• 심각

• 오류

• 경고

• 알림

• 정보

• 디버그

지정한 심각도 레벨 이상을 포함하는 범주에 대한 모든 이벤트는 시스템 로그 서버로 전송됩니다.

요구 사항

토큰 또는 비밀번호가 필요한 서비스에 로그를 포워딩하는 경우 이 프로파일을 생성할 때 구성하고 즉시 사용할 수 있도록 합니다.

프로파일 매개변수