Configuration : AWS

Sélectionnez Amazon Web Services

Accédez à Scan Cloud > Paramètres, cliquez sur Nouveau fournisseur, puis sélectionnez AWS.

Créer une nouvelle politique

Configurer la politique

1. Accédez au Créateur de politique AWS et connectez-vous avec votre compte administrateur.

2. Cliquez sur le JSON onglet et collez la politique suivante dans l’éditeur :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:BatchGetRepositoryScanningConfiguration",
        "ecr:DescribeImageScanFindings",
        "ecr:DescribeImages",
        "dynamodb:ListTagsOfResource",
        "ecr:ListTagsForResource",
        "inspector2:BatchGet*",
        "inspector2:Get*",
        "inspector2:Describe*",
        "inspector2:List*",
        "sqs:ListQueueTags",
        "sso:Describe*",
        "sso:List*"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": [
        "datapipeline:EvaluateExpression",
        "datapipeline:QueryObjects",
        "rds:DownloadDBLogFilePortion"
      ],
      "Resource": "*"
    }
  ]
}

1. Cliquez sur Suivant.

Enregistrez la politique

1. Nommez la politique StoikAdditionalPermissions.

2. Cliquez sur Créer une politique.

Créer un nouveau rôle

Configurer l’approbation du rôle

1. Accédez au Créateur de rôle AWS.

2. Cliquez sur Compte AWS, puis Un autre compte AWSet saisissez l’ID de compte suivant :

436578779424

1. Sélectionnez Exiger un ID externe et copiez la valeur affichée dans la console Stoïk Protect.

2. Cliquez sur Suivant.

Attribuer les autorisations et finaliser

1. Sélectionnez StoikAdditionalPermissions et SecurityAudit comme autorisations.

2. Cliquez sur Suivant.

3. Saisissez stoik-auditor comme nom du rôle.

4. Cliquez sur Créer le rôle.

Ajoutez un identifiant ARN

1. Accédez au stoik-auditor du rôle que vous venez de créer.

2. Copiez la ARN référence.

Terminer la configuration

1. Collez la ARN référence dans le champ dédié de la console Stoïk Protect.

2. Cliquez sur Terminer la configuration.