Parceiros do AWS CloudTrail
Gerenciamento e análise de logs
Alert Logic
A Alert Logic Professional inclui uma solução de gerenciamento de log que usa o CloudTrail como fonte de dados. O Alert Logic Professional irá rastrear, analisar, examinar e arquivara informações da CloudTrail para identificar rapidamente indicadores de comprometimento, brechas potenciais ou gerar uma investigação forense de resposta a incidentes. Essa capacidade é essencial se sua empresa precisa cumprir requisitos de PCI, HIPAA, SOX ou de outros regulamentos de conformidade. Com o Alert Logic Professional e a CloudTrail, você pode focar em resolver ameaças rapidamente, incluindo encaminhamento de privilégios não autorizados, tentativas de uso de força bruta, identidade de usuários maliciosos e atividades de acesso.
AlienVault
O AlienVault USM Anywhere coleta, analisa e armazena nativamente eventos do AWS CloudTrail para oferecer monitoramento de segurança contínuo e gerenciamento de conformidade. O produto automatiza a detecção de ameaças e a resposta a incidentes em todas as suas contas da AWS e em ambientes no local e híbridos. O USM Anywhere tem conformidade comprovada com PCI, HIPAA e SOC 2 e inclui relatórios pré-definidos e personalizáveis para ajudar a monitorar e demonstrar as iniciativas de segurança e conformidade.
Boundary
O Boundary interpreta dados de log do AWS CloudTrail e os combina com outras informações de eventos de ferramentas como o AWS OpsWorks. Essa abordagem permite que os clientes monitorem a severidade das alterações efetuadas, entendam quais alterações causaram problemas de produção e analisem o histórico para saber quem efetuou quais mudanças. A combinação dessas informações com os dados de fluxo de streaming do Boundary permite que os clientes passem de um alerta a um detalhamento mais profundo da situação, com visualizações granulares do histórico de mudanças e dos dados de desempenho.
CloudCheckr
O CloudCheckr se integra ao AWS CloudTrail para fornecer visibilidade e recomendações práticas sobre os seus recursos na Amazon Web Services (AWS). Como o CloudCheckr é projetado especificamente para a AWS, ele fornece uma visão detalhada sobre os acontecimentos nas suas contas da AWS. Com o CloudCheckr é possível analisar, pesquisar, entender e alertar com base na atividade e recursos da API da AWS. O CloudCheckr pode ser configurado para iniciar a ingestão dos seus arquivos de registro de log do CloudTrail em minutos. O CloudCheckr oferece um período de avaliação gratuita de 2 semanas.
Datadog
A Datadog é um serviço de monitoramento de aplicativos de nuvem híbrida que auxilia as organizações a aumentar a agilidade e a eficiência, além de oferecer visibilidade completa de aplicativos e da organização. Esses recursos são fornecidos em uma plataforma de análise de dados baseada em SaaS que permite que equipes de desenvolvimento, operações e outras acelerem as atividades de acesso ao mercado, garantam a disponibilidade de aplicativos e tenham êxito nas iniciativas de transformação digital.
Rapid7
O Rapid7 InsightOps combina gerenciamento de logs com análises de ativos ao vivo para facilitar o monitoramento e a resolução de problemas de TI. Com o InsightOps, você pode coletar, armazenar e analisar de forma transparente logs do AWS CloudTrail. O InsightOps oferece uma interface fácil de usar para compreender rapidamente a atividade de uma conta da AWS, alertas para notificar eventos importantes do CloudTrail em uma conta da AWS e painéis prontos para uso que proporcionam uma visão resumida dos dados do CloudTrail.
SailPoint
A plataforma SailPoint Identity Security Cloud é essencial para a empresa moderna. A SailPoint automatiza a governança e o gerenciamento de identidades em toda a sua organização, garantindo o acesso certo à pessoa certa, no momento certo. A SailPoint se integra ao AWS CloudTrail para fornecer análises de acesso usando inteligência artificial e machine learning, enquanto orquestra a certificação de direitos e o provisionamento de acesso com uma estrutura extensível e com baixo código. A SailPoint, em associação com a AWS, permite que você tome decisões de acesso informadas e simplifique a aplicação de políticas de menor privilégio e de confiança zero para identidades de funcionários e não funcionários para proteger seu negócio.
Saviynt
O Saviynt Security Manager for AWS oferece gerenciamento de acesso privilegiado, gerenciamento de identidades e controles de segurança para atender a necessidades de conformidade para recursos da AWS. O Saviynt integra-se ao AWS CloudTrail como uma origem de dados importante e oferece visibilidade abrangente sobre atividades privilegiadas, sem servidor e de uso regular da AWS. Com o Savyint, você pode proteger sua infraestrutura da AWS e aplicar determinações de compatibilidade por meio de recursos de monitoramento contínuo e visibilidade de uso.
Splunk
O software Splunk permite que as organizações monitorem, pesquisem, analisem, visualizem e atuem de acordo com grandes fluxos de dados de máquina em tempo real e históricos. O Splunk App for AWS foi projetado para consumir dados do AWS CloudTrail e oferece uma base de conhecimento predefinida de painéis e relatórios essenciais. Os clientes o Splunk App for AWS adquirem visibilidade aprofundada e insights rápidas sobre a administração e atividade da conta da AWS.
Sumo Logic
A Sumo Logic oferece uma plataforma de análise de dados de máquina com base em nuvem que permite que as empresas identifiquem e corrijam proativamente problemas operacionais, gerem informações comerciais exclusivas, aumentem a visibilidade da segurança e gerenciem a conformidade regulamentar. O Sumo Logic Application for AWS CloudTrail consome dados da conta do cliente e disponibiliza consultas, relatórios e painéis em tempo real para oferecer maior visibilidade das práticas de segurança e de operações.
Threat Stack
A Threat Stack permite que empresas com ênfase no crescimento ajustem sua escala de modo seguro e atendam a necessidades complexas de segurança na nuvem ao identificar e verificar ameaças internas, ataques externos e perda de dados em tempo real. Criados especificamente para a infraestrutura atual, a Threat Stack Cloud Security Platform e o Threat Stack Cloud SecOps Program combinam monitoramento contínuo de segurança e avaliação de risco para capacitar equipes de segurança e operações a gerenciar melhor riscos e conformidade em toda a infraestrutura, inclusive na nuvem, na nuvem híbrida, na multinuvem e nos ambientes habilitados para contêineres.
Serviços
2nd Watch
A prática com o AWS CloudTrail da 2nd Watch foi validada como parte do AWS Service Delivery Program.
A 2nd Watch ajuda os clientes a personalizar e integrar soluções de nuvem gerenciadas que englobam de modo holístico e proativo os requisitos operacionais, financeiros e técnicos da escalabilidade do uso da AWS em longo prazo.
Ao usar ferramentas de gerenciamento da AWS, como o Amazon EC2 Systems Manager, o AWS Config, o CloudFormation e o CloudTrail, a 2nd Watch Managed Cloud disponibiliza aplicação de patches de dia zero, otimização técnica e financeira, complexidade reduzida e visibilidade ampliada sobre seu ambiente, para a obtenção de mais benefícios, com riscos reduzidos.
Cloudreach
A prática com o AWS CloudTrail da Cloudreach foi validada como parte do AWS Service Delivery Program.
Como parceiro Premier de consultoria da AWS, a Cloudreach oferece estratégias, planejamento, implementação e transformação empresarial, mas também investe em serviços e recursos operacionais para manter a performance e a qualidade dos serviços prestados aos clientes.
A Cloudreach opera usando uma oferta com base em competências, que abrange datacenter na nuvem, inovação de aplicações, comércio eletrônico, propriedades digitais, análise de dados, adoção da nuvem e linha de serviços de nuvem. A Cloudreach fornece projetos aos clientes na América do Norte e na Europa e conta com o AWS CloudTrail para prestar serviços aos usuários finais.
Cognizant
A prática com o AWS CloudTrail da Cognizant foi validada como parte do AWS Service Delivery Program.
A Cognizant permite que empresas globais atendam a uma dupla missão: fazer com que as operações apresentem eficiência e economia máximas e investir em inovação para que suas empresas usufruam de novas possibilidades. O que torna a Cognizant única é a sua capacidade de fazer as duas coisas ao aumentar a produtividade e garantir que funções empresariais essenciais funcionem mais rapidamente, de modo mais econômico e melhor.
Cloudnexa
A Cloudnexa é um parceiro de consultoria premier e revendedor autorizado de serviços da AWS. Ajudamos clientes a alcançar suas metas de infraestrutura e de negócios usando a nuvem. Um elemento essencial desse êxito é a nossa vNOC Cloud Management Platform, criada para oferecer aos clientes as ferramentas de automação necessárias para gerenciar serviços em nuvem da AWS. A CloudNexa integra-se ao AWS CloudTrail e oferece aos clientes ferramentas de solução de problemas e auditoria de TI.
Flux7
A prática com o AWS CloudTrail da Flux7 foi validada como parte do AWS Service Delivery Program.
A Flux7 é um parceiro de consultoria Premier da AWS com mais de 150 projetos voltados ao gerenciamento de nuvem e DevOps. Ao utilizar as ferramentas de gerenciamento da AWS, a Flux7 ajuda os clientes a desenvolverem operações ágeis na nuvem e garante que as práticas de DevOps estejam incorporadas à base da infraestrutura empresarial.
Foghorn Consulting
A prática com o AWS CloudTrail da Foghorn Consulting foi validada como parte do AWS Service Delivery Program.
A Foghorn integra ferramentas de automação, monitoramento e envio de alertas ao AWS CloudTrail para permitir compatibilidade em tempo real, bem como segurança e auditabilidade de nível empresarial.
A Foghorn Consulting é um parceiro de consultoria avançado da AWS e provedor de serviços gerenciados voltados à viabilização da nuvem pública para startups, provedores de SaaS e empresas de grande porte. Com um histórico de sucesso imbatível, a abordagem da Foghorn reduz drasticamente o risco e acelera os cronogramas de implantação. A Foghorn Consulting ajuda startups e empresas de grande porte a migrar para a AWS, bem como gerencia esses ambientes da AWS após a migração bem-sucedida para a nuvem. Ao fazer isso, a Foghorn permite que os clientes se concentrem em seus aplicativos e não em servidores e na infraestrutura.
Smartronix
A Smartronix é um provedor global de soluções profissionais especializado em computação em nuvem, NetOps, segurança cibernética, soluções de software corporativo e TI para a área de saúde. O AWS CloudTrail é parte integral da solução IaaS gerenciada CloudAssured da Smartronix, que oferece serviços da AWS completamente gerenciados para clientes corporativos e governamentais com requisitos regulamentares rígidos e preocupações com segurança aprimorada.
Stelligent
A prática com o AWS CloudTrail da Stelligent foi validada como parte do AWS Service Delivery Program.
A Stelligent é um parceiro de competência em DevOps da AWS com experiência no desenvolvimento de sistemas de entrega contínua, totalmente testados, versionados e com script incorporado para os clientes. Dessa forma, eles podem disponibilizar software para os usuários com o clique de um botão e/ou com cada alteração de código.
Para os clientes que já dispõem de um processo de entrega automático e preferem que seus engenheiros se concentrem nas atividades principais da empresa (em vez de no apoio à infraestrutura), o serviço de gerenciamento de DevOps da Stelligent garante a integridade e o valor do pipeline e da infraestrutura de implantação contínua.
Integrações do AWS CloudTrail Lake
Cloud Storage Security
O Cloud Storage Security permite que os clientes protejam seus dados no armazenamento de objetos na nuvem pública, garantindo que aplicações, dispositivos e clientes finais estejam protegidos contra arquivos mal-intencionados colocados no armazenamento de objetos, como o Amazon S3. Habilite essa integração para auditar e analisar eventos de segurança do Cloud Storage Security, como descoberta de arquivos de problemas e alterações na configuração de buckets no AWS CloudTrail Lake.
Clumio
O Clumio é um backup como serviço seguro para a empresa que substitui a complexidade do gerenciamento de dados em todas as nuvens por uma abordagem autêntica ao SaaS. Visualize tentativas de login, funções ou atualizações do usuário, edições de políticas, restaurações, alterações em fontes de dados conectadas e muito mais no CloudTrail Lake.
CrowdStrike
O CrowdStrike é uma plataforma de proteção de terminais de próxima geração fornecida na nuvem com antivírus unificado de próxima geração, detecção e resposta de endpoints (EDR). Entregue dados de atividade do usuário gerados na plataforma CrowdStrike Falcon para o CloudTrail Lake, permitindo agregação, imutabilidade, retenção e análise para simplificar a auditoria, a investigação de segurança e a solução de problemas operacionais.
.b6a27b975cd1a88ec7810a0258a2ae39ebbe77db.png "CyberArk")
CyberArk
A CyberArk oferece uma oferta de segurança abrangente para qualquer identidade (humana ou máquina) em aplicações de negócios, forças de trabalho distribuídas, workloads de nuvem híbrida e em todo o ciclo de vida de DevOps. Integre registros de auditoria do CyberArk Identity Security Intelligence, alertas para eventos de Análise do comportamento do usuário (UBA) e detecção privilegiada para aumentar a visibilidade e a capacidade de resposta a ameaças direcionadas.
GitHub
Projetos de código aberto, para startups e empresas globais, o GitHub ajuda organizações de todos os tamanhos a codificar, escalar e trabalhar melhor em conjunto. Solução de código aberto para integrar o log de auditoria do GitHub ao CloudTrail Lake para analisar eventos acionados por atividades que afetam o GitHub Enterprise.
Kong Inc
A Kong Inc. constrói, vende e suporta o Kong, a plataforma de gerenciamento de microsserviços e gateway de API de código aberto mais popular do mundo.
LaunchDarkly
O LaunchDarkly ajuda as equipes de desenvolvimento a inovar mais rapidamente, transformando a forma como entregam software com a capacidade de lançar progressivamente novos recursos para qualquer segmento de usuários em qualquer plataforma. Integre o LaunchDarkly com o AWS CloudTrail Lake para ver atualizações de sinalizações, mudanças de funções e membros e muito mais, juntamente com atividades de eventos da AWS e de fora da AWS.
MontyCloud
A MontyCloud ajuda clientes a ganhar visibilidade em múltiplas contas, permite o provisionamento autônomo, detecta e corrige mais de 300 problemas de conformidade e segurança e automatiza o gerenciamento de aplicações de servidor e nuvem. Faça a integração com o CloudTrail Lake para capturar e armazenar eventos de bilheteria para administrador e usuários ocorridos na plataforma de gerenciamento em nuvem MontyCloud DAY2™.
Netskope
A Netskope fornece avaliação contínua da postura de segurança para suas workloads e serviços da AWS, para reduzir riscos e ajudar a garantir a conformidade. Habilite a integração com o AWS CloudTrail Lake para armazenar SaaS, IaaS, firewall, zero trust, atividades na Web e eventos e alertas de uso de dados em tempo real e em repouso.
Nordcloud
A Nordcloud é líder europeia em modernização, desenvolvimento, migração, serviços gerenciados e treinamento de aplicações em nuvem. Integre as ferramentas de gerenciamento de nuvem da Nordcloud Klarity com o AWS CloudTrail Lake para armazenar, rastrear e analisar eventos de atividades de usuários realizados em ambientes de nuvem.
Okta
O Okta Identity Cloud permite que as organizações conectem com segurança as pessoas certas às tecnologias certas no momento certo. Com essa solução de código aberto, você pode integrar eventos do Okta System Log ao CloudTrail Lake usando o fluxo de logs do Amazon EventBridge. Isso permite que você analise os eventos que ocorrem em suas aplicações Okta.
One Identity
O poderoso mecanismo de autenticação e provisionamento de usuários baseado em funções do OneLogin permite que as organizações implementem controles de acesso menos privilegiados e eliminem fluxos de trabalho manuais de gerenciamento de usuários para todos os usuários e contas da AWS. Essas integrações enviam eventos de administrador e usuários do OneLogin ao CloudTrail Lake.
Shoreline.io
O Shoreline.io, uma plataforma de confiabilidade em nuvem, ajuda os clientes a acelerar a resolução de incidentes. A Shoreline elimina milhares de horas de serviço degradado, melhorando a produtividade da equipe de plantão e automatizando os incidentes de produção. Agora, os clientes podem habilitar o streaming em tempo real dos logs de atividades da Shoreline para o AWS CloudTrail Lake.
Snyk
A Developer Security Platform da Snyk se integra automaticamente ao fluxo de trabalho de um desenvolvedor e foi criada especificamente para que as equipes de segurança colaborem com suas equipes de desenvolvimento. Integre os logs de auditoria do Snyk ao CloudTrail Lake para capturar o histórico de eventos, como alterações em usuários, grupos ou organizações dentro da plataforma de segurança do desenvolvedor.
Wiz
A Wiz oferece as ferramentas para colocar suas equipes de DevOps e de desenvolvimento no processo de correção de riscos de TI, criando uma cultura de segurança em suas operações de nuvem que resulta em uma nuvem mais forte e segura. Integre os registros de auditoria da Wiz para investigações de segurança e conformidade, diagnóstico ou solução de erros. Analise os principais eventos de log de auditoria, como login, logout e atualização de outros usuários, armazene-os por um longo período e consulte-os conforme necessário.
Está interessado em tornar-se um parceiro do AWS CloudTrail?
O AWS CloudTrail faz parte do AWS Service Delivery Program. O AWS Service Delivery Program reconhece os parceiros da AWS que têm histórico comprovado de fornecimento de cargas de trabalho e serviços específicos da AWS a clientes da AWS, incluindo o AWS CloudTrail.
Descubra mais recursos do AWS CloudTrail