# Funciones de configuración automática para AWS en Cloud Security Plus

Cuando se trata de controlar su entorno de Amazon Web Services (AWS), es útil tener una herramienta para la gestión de logs en la nube con compatibilidad out-of-the-box para los logs de CloudTrail. Pero antes de que su solución para la gestión de logs pueda empezar a recibir logs de CloudTrail, su entorno de AWS necesita algunas modificaciones. Puede configurar manualmente las cosas en AWS o hacer que su herramienta para la gestión de logs en la nube lo realice por usted.

[Cloud Security Plus](https://www.manageengine.com/latam/cloud-security/) es la clase de herramienta para la gestión de logs en la nube autosuficiente que necesita. Con la función de autoconfiguración, Cloud Security Plus puede hacer que su entorno de AWS esté listo para la generación y transmisión de logs de CloudTrail todo por sí mismo. El flujo de trabajo de la función de autoconfiguración de Cloud Security Plus es algo como esto:

- AWS almacena [logs de CloudTrail](https://www.manageengine.com/latam/cloud-security/analisis-con-logs-de-cloudtrail.html) en carpetas dentro de los buckets de S3. El servicio de notificación mediante AWS—Servicio de notificación simple (SNS)—se puede personalizar para generar notificaciones cuando los archivo de logs de CloudTrail se muevan dentro de los buckets de S3.
- Tan pronto como SNS active la notificación, el nombre del archivo de log recién creado se añade a la cola en el servicio de cola de AWS—Servicio de cola simple (SQS). Cloud Security Plus recupera la secuencia de los nombres de los archivos de logs de la cola de SQS. Luego, toma los correspondientes archivos de [logs del bucket de S3](https://www.manageengine.com/latam/cloud-security/registro-bucket-de-amazon-s3.html).

Para arrancar este mecanismo por usted mismo, necesita habilitar CloudTrail, S3, SNS y SQS, y asignar los permisos correctos a cada servicio. Cloud Security Plus le ahorra todos estos problemas. Todo lo que necesita es ingresar la ID de clave secreta en AWS y la clave de acceso, y Cloud Security Plus preparará su entorno de AWS.

## Aspectos principales

- [Gestión de registros de AWS](https://www.manageengine.com/latam/cloud-security/administracion-de-logs-aws.html)
- [Informes de actividad de AWS IAM](https://www.manageengine.com/latam/cloud-security/informes-iam-aws.html)
- [Análisis de tráfico de AWS ELB](https://www.manageengine.com/latam/cloud-security/analisis-de-trafico-elb-aws.html)
- [Administración de registros de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/gestion-de-logs-azure.html)
- [Configuración automática de AWS](https://www.manageengine.com/latam/cloud-security/funciones-de-configuracion-automatica-aws.html)
- [Gestión de registros de Amazon S3](https://www.manageengine.com/latam/cloud-security/gestion-de-logs-amazon-s3.html)
- [Auditoría de cambios del grupo de seguridad de AWS](https://www.manageengine.com/latam/cloud-security/auditoria-de-cambios-grupos-de-seguridad-aws.html)
- [Informes de actividad de máquinas virtuales de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/informes-de-actividad-de-maquinas-virtuales-azure.html)
- [Análisis forense mediante registros de CloudTrail](https://www.manageengine.com/latam/cloud-security/registro-bucket-de-amazon-s3.html)
- [Registro de buckets de Amazon S3](https://www.manageengine.com/latam/cloud-security/registro-bucket-de-amazon-s3.html)
- [Informes de actividad de Amazon RDS](https://www.manageengine.com/latam/cloud-security/informe-y-monitoreo-de-actividades-amazon-rds.html)
- [Auditoría de DNS de Microsoft Azure](https://www.manageengine.com/latam/cloud-security/gestion-de-auditoria-dns-azure.html)