Configuración: AWS

Seleccione Amazon Web Services

Ve a Análisis en la nube > Configuración, haga clic en Nuevo proveedor, y selecciona AWS.

Cree una nueva política

Configure la política

1. Vaya al Creador de políticas de AWS e inicie sesión con su cuenta de administrador.

2. Haz clic en el JSON pestaña y pegue la siguiente política en el editor:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:BatchGetRepositoryScanningConfiguration",
        "ecr:DescribeImageScanFindings",
        "ecr:DescribeImages",
        "dynamodb:ListTagsOfResource",
        "ecr:ListTagsForResource",
        "inspector2:BatchGet*",
        "inspector2:Get*",
        "inspector2:Describe*",
        "inspector2:List*",
        "sqs:ListQueueTags",
        "sso:Describe*",
        "sso:List*"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": [
        "datapipeline:EvaluateExpression",
        "datapipeline:QueryObjects",
        "rds:DownloadDBLogFilePortion"
      ],
      "Resource": "*"
    }
  ]
}

1. Haz clic en Siguiente.

Guarde la política

1. Asigne un nombre a la política StoikAdditionalPermissions.

2. Haz clic en Crear política.

Cree un nuevo rol

Configure la confianza del rol

1. Vaya al Creador de roles de AWS.

2. Haz clic en Cuenta de AWS, luego Otra cuenta de AWS, e introduzca el siguiente ID de cuenta:

436578779424

1. Selecciona Requerir ID externo y copie el valor mostrado en la consola de Stoïk Protect.

2. Haz clic en Siguiente.

Asigne permisos y finalice

1. Selecciona StoikAdditionalPermissions y SecurityAudit como permisos.

2. Haz clic en Siguiente.

3. Ingrese stoik-auditor como nombre del rol.

4. Haz clic en Cree el rol.

Añada un identificador ARN

1. Vaya al stoik-auditor del rol que acaba de crear.

2. Copie la ARN referencia.

Completar la configuración

1. Pegue la ARN referencia en el campo dedicado de la consola de Stoïk Protect.

2. Haz clic en Complete la configuración.