Installatie: AWS

Selecteer Amazon Web Services

Ga naar Cloudscan > Instellingen, klik op Nieuwe provider, en selecteer AWS.

Maak een nieuw beleid aan

Configureer het beleid

1. Ga naar het AWS-beleidsmaker en meld u aan met uw beheerdersaccount.

2. Klik op de JSON tabblad en plak het volgende beleid in de editor:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:BatchGetRepositoryScanningConfiguration",
        "ecr:DescribeImageScanFindings",
        "ecr:DescribeImages",
        "dynamodb:ListTagsOfResource",
        "ecr:ListTagsForResource",
        "inspector2:BatchGet*",
        "inspector2:Get*",
        "inspector2:Describe*",
        "inspector2:List*",
        "sqs:ListQueueTags",
        "sso:Describe*",
        "sso:List*"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Deny",
      "Action": [
        "datapipeline:EvaluateExpression",
        "datapipeline:QueryObjects",
        "rds:DownloadDBLogFilePortion"
      ],
      "Resource": "*"
    }
  ]
}

1. Klik op Volgende.

Sla het beleid op

1. Geef het beleid de naam StoikAdditionalPermissions.

2. Klik op Beleid maken.

Maak een nieuwe rol aan

Configureer het vertrouwensbeleid van de rol

1. Ga naar het AWS-rolmaker.

2. Klik op AWS-account, en vervolgens Een ander AWS-accounten voer de volgende account-ID in:

436578779424

1. Selecteer Externe ID vereisen en kopieer de waarde die wordt weergegeven in de Stoïk Protect-console.

2. Klik op Volgende.

Wijs machtigingen toe en rond af

1. Selecteer StoikAdditionalPermissions en SecurityAudit als machtigingen.

2. Klik op Volgende.

3. Voer in stoik-auditor als rolnaam.

4. Klik op Rol maken.

Voeg een ARN-identificatie toe

1. Ga naar het stoik-auditor rol die je zojuist hebt gemaakt.

2. Kopieer de ARN referentie.

Installatie voltooien

1. Plak de ARN referentie in het daarvoor bestemde veld in de Stoïk Protect-console.

2. Klik op Voltooi de installatie.