产品集成模块提供灵活的产品数据接入与数据同步配置功能。兼容第三方安全产品,接收或获取不同平台安全单品的数据,充分利用其防护能力,提升整体安全水平。
多云安全平台产品集成模块分为接收数据和推送数据两种集成类型。接收数据是指已集成的安全产品可以将告警日志推送到多云安全平台内,供检索与分析;而推送数据是指多云安全平台向火山引擎日志服务产品推送系统日志数据。更多关于日志服务的操作,可参考日志管理概述。当前支持集成的产品类型如下表所示。
云厂商 | 产品 |
---|---|
火山引擎 | 云安全中心、对象存储、Web 应用防火墙、云审计、云防火墙、攻击面管理、高级网络威胁检测系统、日志服务 |
BytePlus | 云安全中心 |
阿里云 | DDoS 防护、云安全中心、云防火墙 |
华为云 | Web 应用防火墙、企业主机安全 HSS |
腾讯云 | T-Sec 主机安全、Web 应用防火墙、云防火墙 |
如果您的环境已经接入了对应云厂商账号,则该账号下的对应产品数据会自动集成到多云安全平台。如果暂未接入相关账号,则对应集成产品的数据状态会显示为未同步。请参考添加方式概述完成账号添加。
说明
云账号接入相关操作可参考添加方式概述。
产品完成集成后,告警数据会自动同步到多云安全平台,而多云安全平台也会同步推送日志信息至火山引擎日志服务产品。平台默认同步当前已接入环境所有账号下的产品信息,您也可以设置数据集成的范围,即不同账号下的产品数据。以下以设置火山引擎的云安全中心产品数据范围为例。