AWS AppFabric
Kết nối ứng dụng SaaS
Kết nối các ứng dụng SaaS doanh nghiệp (Slack, Zoom, Salesforce, Microsoft 365…), chuẩn hoá audit log của chúng sang định dạng OCSF để gửi về công cụ bảo mật như Security Lake hoặc SIEM.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- Serverless
Hình dungNhư người phiên dịch gom sổ ra vào của nhiều toà nhà khác nhau và viết lại cùng một mẫu cho phòng bảo vệ.
Khi nào nên dùng
✓ Nên dùng khi
Đội bảo mật cần nhìn tập trung hoạt động người dùng trên nhiều ứng dụng SaaS.
✗ Không nên dùng khi
Chỉ cần đồng bộ dữ liệu nghiệp vụ giữa SaaS và AWS → AppFlow; log từ chính dịch vụ AWS → CloudTrail / Security Lake.
Ví dụ hay gặp
- Gom audit log SaaS vào Security Lake
- Phát hiện đăng nhập bất thường trên ứng dụng SaaS
- Chuẩn hoá log OCSF cho SIEM
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số người dùng duy nhất trên mỗi ứng dụng được kết nối mỗi tháng.
