Atividade de fluxo de VPC no AWS

É possível monitorar o tráfego VPC (Virtual Private Cloud) do Amazon na página Logs de fluxo de VPC para o serviço de nuvem do AWS. O gráfico dinâmico mostra o tráfego aceito e o rejeitado entre as portas e os endereços da rede, incluindo o fluxo do tráfego e qualquer tráfego que tenha avisos. As informações de fluxo são preenchidas automaticamente a partir das origens de log do fluxo VPC do Amazon.

Assegure-se de ter as informações de credenciais do AWS corretas na página de configuração, para que o tráfego seja agrupado corretamente pelo VPC. Se as credenciais estiverem incorretas, ausentes ou não corresponderem aos dados de fluxo, o tráfego irá para um VPC que é rotulado como Desconhecido. Para obter mais informações sobre como configurar suas credenciais, consulte Configurando manualmente o acesso de conta cruzada do Amazon AWS usando o serviço AWS IAM

A exibição da visão geral do VPC mostra os discos que representam os nós de VPC. Um disco representa cada VPC e outro disco não rotulado representa a Internet. O tráfego entre os nós de VPC são controlados durante um intervalo de tempo específico, que pode ser selecionado nos filtros. Por padrão, são selecionados os últimos cinco minutos.

Figura 1. Página de visão geral do VPC
Página de visão geral da VPC com uma VPC conectada à Internet.

Na exibição da visão geral do VPC, a borda externa do disco indica a porcentagem total de nós que pertencem a esse VPC. O arco interno do círculo ajuda a entender a proporção entre o tráfego bem-sucedido e o tráfego rejeitado em um determinado VPC. Caso um IP público ou não solucionável seja detectado em mais de um VPC, ele será contado em cada VPC.

Figura 2. Exemplo de log de fluxo do VPC
Filtros que podem ser aplicados a um VPC e o gráfico que mostra o tráfego conforme ele se move entre endereços IP.

Quando você tem apenas um VPC, o QRadar Cloud Visibility realiza drill down automaticamente nos detalhes do VPC após os carregamento de dados. Caso contrário, é possível clicar em um disco VPC para realizar drill down para um VPC específico. A partir de um VPC individual, clique em Voltar para retornar ao modo de visão geral. Não é possível clicar no disco que representa a Internet.

Se você clicar em uma conexão entre dois nós dentro de uma VPC, ela abrirá uma página Lista de fluxos no QRadar, na qual é possível monitorar e investigar o fluxo em tempo real filtrando os dados ou realizar procuras avançadas para filtrar os fluxos exibidos