AWS дансаа CSPM+-д хэрхэн холбох вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
AWS дансыг холбох хоёр арга бий:
- CloudFormation
- Manual (гараар)
CloudFormation арга (Зөвлөмж болгосон)
AWS CloudFormation нь AWS нөөцийг загварчилж, тохируулахад тусалдаг үйлчилгээ бөгөөд нөөц удирдахад бага, аппликейшнээ ашиглахад илүү цаг зарцуулах боломж олгоно.
CloudFormation аргаар AWS дансыг холбохын тулд дараах алхмыг хийнэ:
- Scan Configuration хэсэгт Add an AWS Account-ыг сонгоно.
- Select a connection method хэсэгт CloudFormation аргыг сонгоно.
> Чухал: Холболтын явцад энэ хөтчийн табыг хаахгүй байх.
- Хөтчийн шинэ таб эсвэл цонх нээж, администратор эрхтэй данснаар AWS Account-д нэвтэрнэ.
- GravityZone Cloud Security Posture Management-ийн Scan Configuration хуудас руу буцна.
- Launch CloudFormation Stack дарна.
Хөтчийн шинэ цонхонд Create stack хуудас нээгдэнэ. Хуудасны олон хэсгийн мэдээлэл автоматаар бөглөгдсөн байна.
- Create stack хуудсанд Capabilities хэсэг хүртэл доош гүйлгэнэ.
- I acknowledge that AWS CloudFormation might create IAM resources. нүдийг тэмдэглээд Create Stack дарна.
Stack таны AWS дансанд харагдана.
- CloudFormation Stack-ийн төлөв CREATE_COMPLETE болтол хүлээнэ.
- Outputs таб руу очно.
- Value баганын мэдээллийг хуулна.
- Scan Configuration хуудас руу буцна.
- Түлхүүрийг Paste Role ARN here хэсэгт буулгана.
- Account name хэсэгт дансны тодорхой нэрийг бичнэ.
- Add account дарна.
Manual арга (ахисан түвшний хэрэглэгчдэд)
GravityZone Cloud Security Posture Management таны AWS үүлэн нөөцийг ямар хэмжээнд хянахыг тохируулж, хязгаарлах боломжтой.
Manual холболтын аргыг ашиглахын тулд дараах алхмыг хийнэ:
- Select a connection method хэсэгт Manual аргыг сонгоно.
> Чухал: Холболтын явцад энэ хөтчийн табыг хаахгүй байх.
- Хөтчийн шинэ таб эсвэл цонх нээж, администратор эрхтэй данснаар AWS Account-д нэвтэрнэ.
- IAM > [Roles](https://console.aws.amazon.com/iam/home?#/roles) хэсэг рүү очоод Create role дарна.
Select trusted entity цонх нээгдэнэ.
- Trusted entity type хэсэгт AWS Account-ыг сонгоно.
- An AWS account хэсэгт Another AWS account-ыг сонгоно.
- Scan Configuration хуудас руу буцаж Account ID-г хуулна.
- Account ID хэсэгт 6-р алхамд хуулсан мэдээллээ буулгана.
- Require external ID нүдийг тэмдэглэнэ.
- Scan Configuration хуудас руу буцаж External ID-г хуулна.
- External ID хэсэгт 9-р алхамд хуулсан мэдээллээ буулгана.
> Тэмдэглэл: Require MFA нүд тэмдэглэгдээгүй байгаа эсэхийг шалгана.
- Next дарна.
Add permissions цонх нээгдэнэ.
- Permission policies хэсэгт SecurityAudit-ийн хажууд байгаа нүдийг тэмдэглэнэ.
- Next дарна.
Create Role цонх нээгдэнэ.
- Role details хэсгийн мэдээллийг бөглөнө:
- Role name хэсэгт gravityzone-cloud-scanner гэх мэт тодорхой нэр бичнэ.
- Үүргийн тодорхой тайлбарыг бичнэ.
- Хуудасны доод хэсэг хүртэл гүйлгээд Create role дарна.
Roles хуудас нээгдэнэ.
- Шинээр үүсгэсэн үүргээ нэрээр нь хайж олоод дарна.
Role хуудас нээгдэнэ.
- Summary хэсгийн доор байгаа Edit товчийг дарна.
Edit description and session duration цонх нээгдэнэ.
- Maximum session duration-ийг 4 hours болгож Save changes дарна.
- Summary хэсгийн ARN-ийн доор байгаа Copy товчийг дарна.
- Scan Configuration хуудас руу буцна.
- Хуулсан ARN-ээ Paste Role ARN here хэсэгт буулгана.
- Account name хэсэгт дансны тодорхой нэрийг бичнэ.
- Add account дарна.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог