c4.7 Analizar los flujos de red
Monitoree los metadatos del tráfico con VPC Flow Logs y capture paquetes completos con Traffic Mirroring cuando necesite análisis profundo. Enrute los logs a CloudWatch, a S3 (vía Firehose) para consultas con Athena, o a su SIEM para detectar anomalías e investigar incidentes.
Guía de implementación
Vea cómo fluye realmente el tráfico
Los VPC Flow Logs capturan metadatos del tráfico IP de su VPC —sin agente, y habilitables a nivel de VPC, subred o interfaz de red— filtrados a tráfico total, aceptado o rechazado. Para análisis profundo, Traffic Mirroring captura paquetes completos.
Enrute los logs a donde pueda usarlos
Envíe los Flow Logs a Amazon CloudWatch Logs, o a un bucket de Amazon S3 vía Amazon Data Firehose para consultarlos con Amazon Athena. Muchos SIEM (Splunk, QRadar) también pueden ingerir Flow Logs; conecte esto con su SIEM / Security Lake para que los datos de flujo apoyen la detección y la investigación. Enriquecer los Flow Logs con los IDs de security group los hace mucho más fáciles de analizar; vea cómo visualizar y refinar la seguridad de su red.
Cómo validar
- ¿Los VPC Flow Logs están habilitados donde necesita visibilidad de red?
- ¿Los logs se enrutan a donde pueda consultarlos (CloudWatch, S3/Athena o su SIEM)?
- ¿Usa captura de paquetes completos (Traffic Mirroring) donde se requiere análisis profundo?
Amenazas que atiende
- Sin visibilidad de los flujos de red, el movimiento lateral, la exfiltración de datos y el tráfico de command-and-control pueden ocurrir sin ser vistos, y la investigación de incidentes carece del contexto de red necesario para dimensionar un evento.
Servicios AWS
Amazon Security Lake 
Amazon CloudWatch 
Amazon S3 Precios
Los Flow Logs se cobran a través del destino (CloudWatch Logs o S3). Vea precios de Amazon CloudWatch.