Catálogo de integraciones

Para qué sirve

Cada fuente de logs que conectás amplía lo que tu equipo puede ver, detectar e investigar. Referencia de integraciones disponibles y su valor para SOC e incident response.

Consejos

• Empezá por CloudTrail + Login (Google) + GuardDuty y expandí según madure tu operación SOC.
• Consultá el artículo Crear integración para el wizard paso a paso.

Resumen por dominio

• AWS — Núcleo de infraestructura cloud: quién hizo qué, tráfico de red, hallazgos GuardDuty.
• Google Workspace — Identidad, colaboración y datos SaaS: compromiso de cuentas, exfiltración.
• GitHub — Cadena de suministro de software: secretos expuestos, accesos indebidos al código.
• Azure — Workloads Microsoft cloud: auditoría de bases y recursos en entornos híbridos.

Tabla de integraciones

• | Nombre en wizard | Modo | Dominio |
• | CloudTrail | S3 | AWS |
• | VPC Flow | S3 | AWS |
• | WAF | S3 | AWS |
• | ALB | S3 | AWS |
• | MongoDB audit | S3 | AWS |
• | GuardDuty (S3 export) | S3 | AWS |
• | Workspace Alert Center | S3 | Google |
• | Custom S3 source | S3 | Cualquiera |
• | GuardDuty | API | AWS |
• | RDS audit (CloudWatch API) | API | AWS |
• | Organization audit logs | API | GitHub |
• | Enterprise audit logs | API | GitHub |
• | Admin, Drive, Token, Alerts, Login | API | Google |
• | Log Analytics query | API | Azure |

Escenarios de correlación

• Cuenta Google comprometida — `Login` + `Drive` + `Token` + `Admin`: ¿Cuándo entraron? ¿Qué robaron? ¿Persistencia OAuth?
• Instancia AWS comprometida — `GuardDuty` + `CloudTrail` + `VPC Flow`: finding, API calls, tráfico saliente.
• Ataque web — `WAF` + `ALB` + `CloudTrail`: intentos, impacto en backend, cambios de infra.
• Fuga de código — GitHub org/ent + `CloudTrail`: acceso al repo, uso de credenciales en AWS.
• Exfiltración de base de datos — `RDS audit` o `MongoDB audit` + `VPC Flow`: queries y transferencia de red.

Ver también

• Crear integración