Fontes de Log

Domínio: Operações de Segurança · Nível: Full · Status: Planejado Caminho no app: /app/security-operations/monitoring-dlp

Para que serve esta página

Cadastra as fontes de log que enviam eventos para o módulo de Monitoramento e DLP: cada fonte gera um token de ingestão e tem limite de eventos por minuto. O Status mostra se a fonte está ativa, pausada ou revogada.

Como usar

Use o botão de nova fonte para registrar nome, descrição, ambiente e o limite máximo de eventos por minuto.
Ao criar a fonte, o token de ingestão aparece uma única vez; copie e configure no sistema de origem antes de fechar a tela.
Filtre por busca ou Status para localizar fontes pausadas ou revogadas.
Revogar uma fonte impede novos eventos dela; use quando a integração for descontinuada.

Decisões que importam

O token de ingestão só é exibido na criação; se perdido, a fonte precisa ser recriada ou o token regenerado.
O limite de eventos por minuto protege contra volume inesperado; ajuste conforme o volume real da fonte para não descartar eventos legítimos.

Privacidade e segurança

O token de ingestão da a qualquer sistema que o possua permissão para enviar eventos em nome dessa fonte; trate-o como segredo e revogue a fonte se o token vazar.