Activité des flux VPC dans AWS

Vous pouvez surveiller le trafic de votre cloud virtuel privé (VPC) Amazon sur la page VPC Flow Logs pour le service cloud AWS. Le graphique dynamique présente le trafic accepté et le trafic rejeté entre les adresses IP et les ports de vos réseaux, incluant le flux du trafic ainsi que tout trafic pour lequel des avertissements ont été générés. Les informations de flux sont fournies automatiquement par les sources de journal de flux de cloud VPC Amazon AWS.

Vérifiez que vous disposez des données d'identification AWS correctes sur la page de configuration, de telle sorte que le trafic soit correctement regroupé par VPC. Si les données d'identification sont incorrectes, si elles sont manquantes ou si elles ne correspondent pas aux données de flux, le trafic est dirigé vers un VPC étiqueté Unknown. Pour plus d'informations sur la configuration de vos données d'identification, voir Configuration manuelle de l'accès multicompte Amazon AWS à l'aide du AWS IAM.

Le graphique ci-dessous montre les différents VPC représentés par des cercles. Un cercle représente chaque VPC et un cercle sans étiquette représente Internet. Le trafic entre les noeuds VPC est suivi pendant une période définie que vous pouvez sélectionner dans les filtres. Par défaut, la période correspondant aux 5 dernières minutes est sélectionnée.

Figure 1 : Page d'aperçu des VPC
Page de présentation VPC avec un VPC connecté à Internet.

Dans l'aperçu, la bordure extérieure du cercle symbolisant chaque VPC indique le pourcentage de noeuds que possède ce VPC (par rapport au nombre total de noeuds impliqués). L'arc intérieur du cercle symbolise le rapport entre la part de trafic accepté et la part de trafic rejeté dans ce VPC. Si une IP publique ou non résoluble est détectée dans plusieurs VPC, elle est comptabilisée dans chacun.

Figure 2. Exemple de journal de flux VPC
Filtres pouvant être appliqués à un VPC et graphique qui affiche le trafic lors de son déplacement entre les adresses IP.

Lorsque vous ne disposez que d'un seul VPC, QRadar Cloud Visibility effectue automatiquement une exploration en aval dans les détails du VPC après le chargement des données. Lorsqu'il y en a plusieurs, vous devez cliquer sur le cercle d'un VPC pour obtenir les détails de ce VPC particulier. A partir des détails d'un VPC, cliquez sur Back pour retourner à l'aperçu général. Le cercle symbolisant l'internet n'est pas cliquable.

Si vous cliquez sur une connexion entre deux noeuds dans un VPC, une page Liste de flux s'ouvre dans QRadar, dans laquelle vous pouvez surveiller et examiner le flux en temps réel en filtrant les données ou effectuer des recherches avancées pour filtrer les flux affichés.