Einrichtung: AWS

Amazon Web Services auswählen

Gehen Sie zu Cloud Scan > Einstellungen, klicken Sie auf Neuer Anbieter, und wählen Sie AWS.

Eine neue Richtlinie erstellen

Richtlinie konfigurieren

1. Gehen Sie zum AWS-Richtlinien-Ersteller und melden Sie sich mit Ihrem Administratorkonto an.

2. Klicken Sie auf die JSON Registerkarte und fügen Sie die folgende Richtlinie in den Editor ein:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:BatchGetRepositoryScanningConfiguration",
        "ecr:DescribeImageScanFindings",
        "ecr:DescribeImages",
        "dynamodb:ListTagsOfResource",
        "ecr:ListTagsForResource",
        "inspector2:BatchGet*",
        "inspector2:Get*",
        "inspector2:Describe*",
        "inspector2:List*",
        "sqs:ListQueueTags",
        "sso:Describe*",
        "sso:List*"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": [
        "datapipeline:EvaluateExpression",
        "datapipeline:QueryObjects",
        "rds:DownloadDBLogFilePortion"
      ],
      "Resource": "*"
    }
  ]
}

1. Klicken Sie auf Weiter.

Richtlinie speichern

1. Richtlinie benennen StoikAdditionalPermissions.

2. Klicken Sie auf Richtlinie erstellen.

Eine neue Rolle erstellen

Vertrauensstellung der Rolle konfigurieren

1. Gehen Sie zum AWS-Rollenersteller.

2. Klicken Sie auf AWS-Konto, dann Ein anderes AWS-Konto, und geben Sie die folgende Konto-ID ein:

436578779424

1. Wählen Sie Externe ID erforderlich und kopieren Sie den im Stoïk Protect-Console angezeigten Wert.

2. Klicken Sie auf Weiter.

Berechtigungen zuweisen und abschließen

1. Wählen Sie StoikAdditionalPermissions und SecurityAudit als Berechtigungen.

2. Klicken Sie auf Weiter.

3. Geben Sie stoik-auditor als Rollenname.

4. Klicken Sie auf Rolle erstellen.

Eine ARN-Kennung hinzufügen

1. Gehen Sie zum stoik-auditor die gerade erstellte Rolle.

2. Kopieren Sie die ARN Referenz.

Einrichtung abschließen

1. Fügen Sie die ARN Referenz in das dafür vorgesehene Feld in der Stoïk Protect-Konsole ein.

2. Klicken Sie auf Einrichtung abschließen.