View a markdown version of this page

Bedrohungsmodellierung aktivieren - AWS-Sicherheitsagent
VoraussetzungenRufen Sie den Einrichtungsassistenten zur Bedrohungsmodellierung aufSchritt 1: Quellcode-Repositorys Connect (optional)Schritt 2: Optionale KonfigurationenNach der EinrichtungNächste Schritte

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bedrohungsmodellierung aktivieren

Konfigurieren Sie Ihren Agent Space so, dass er die Bedrohungsmodellierung ermöglicht, indem Sie Quellcode-Repositorys verbinden und AWS-Ressourcen konfigurieren. Die Bedrohungsmodellierung analysiert die Architektur Ihrer Anwendung und identifiziert Sicherheitsbedrohungen anhand von Quellcode, Entwurfsdokumenten oder beidem.

Das Einrichten von Konfigurationen zur Bedrohungsmodellierung ist ein Space-wide Agentenvorgang. Die Integrationen und S3-Buckets, die Sie verbinden, werden von allen Funktionen gemeinsam genutzt, einschließlich Bedrohungsmodellierung, Codeüberprüfung und Penetrationstests.

Nach Abschluss der Einrichtung können Benutzer Bedrohungsmodelle in der AWS Security Agent-Webanwendung erstellen und ausführen.

Anmerkung

Wenn Sie bereits Repositorys oder S3-Buckets mit Ihrem Agent Space verbunden haben (z. B. durch die Einrichtung von Codeüberprüfungen oder Penetrationstests), ist die Bedrohungsmodellierung möglicherweise bereits aktiviert. Sie können direkt zur Webanwendung wechseln, um ein Bedrohungsmodell zu erstellen. Siehe Erstellen Sie ein Bedrohungsmodell.

Voraussetzungen

Stellen Sie vor Beginn sicher, dass Sie über Folgendes verfügen:

Rufen Sie den Einrichtungsassistenten zur Bedrohungsmodellierung auf

Navigieren Sie zur Konfiguration der Bedrohungsmodellierung für Ihren Agent Space.

  1. Wählen Sie in der AWS Security Agent-Konsole Ihren Agent Space aus.

  2. Wählen Sie auf der Karte mit dem Bedrohungsmodell oder auf der Registerkarte Bedrohungsmodell die Option Bedrohungsmodell konfigurieren aus.

Sie werden zum Assistenten zum Konfigurieren des Bedrohungsmodells weitergeleitet, der aus zwei optionalen Schritten besteht.

Schritt 1: Quellcode-Repositorys Connect (optional)

Connect die GitHub GitLab, oder Bitbucket-Repositorys, für die du die Bedrohungsmodellierung aktivieren möchtest. Die Bedrohungsmodelle selbst werden in der Webanwendung erstellt und angezeigt.

Wichtig

Die hier konfigurierten Integrationen werden in Ihrem gesamten Agent Space gemeinsam genutzt. Die Änderungen betreffen die Funktionen zur Bedrohungsmodellierung, Codeüberprüfung und Penetrationstests.

Repositorys Connect

  1. Wählen Sie im Abschnitt Verbundene Integrationen die Option Hinzufügen aus.

  2. Wählen Sie die Registrierung aus, die die Repositorys enthält, die Sie verwenden möchten.

  3. Aktivieren Sie das Kontrollkästchen für jedes Repository, das Sie verbinden möchten.

  4. Wählen Sie Speichern, um Ihre Auswahl zu übernehmen.

Anmerkung

Wenn Sie noch keine Integration registriert haben, wählen Sie Einstellungen, um zur Seite Integrationen zu gelangen, auf der Sie die AWS Security Agent-App autorisieren können. Weitere Informationen finden Sie unter AWS Security Agent Connect GitHub Repositorys Connect, AWS Security Agent mit GitLab Repositorys Connect oder AWS Security Agent mit Bitbucket-Repositorys verbinden.

  1. Wählen Sie Weiter, um mit den optionalen Konfigurationen fortzufahren.

Schritt 2: Optionale Konfigurationen

Konfigurieren Sie S3-Buckets, CloudWatch Protokollierung und Einstellungen für den Dienstzugriff für Ihre Umgebung zur Bedrohungsmodellierung. Diese Einstellungen werden mit anderen Funktionen in Ihrem Agent Space gemeinsam genutzt.

S3-Buckets (optional)

Fügen Sie S3-Buckets hinzu, die den Quellcode enthalten, den der Agent bei der Bedrohungsmodellierung als Kontext verwenden soll.

  1. Wählen Sie im Abschnitt S3-Buckets die Option S3-Ressource hinzufügen aus.

  2. Geben Sie den S3-URI für den Bucket oder das Präfix ein.

  3. Wählen Sie Hinzufügen aus.

Anmerkung

Sie können bis zu 10 S3-Ressourcen hinzufügen.

CloudWatch Protokolle (optional)

Konfigurieren Sie CloudWatch Protokollgruppen, um das Anwendungsverhalten bei der Ausführung von Bedrohungsmodellen zu erfassen und zu analysieren.

  1. Wählen Sie im Abschnitt CloudWatch Protokolle eine oder mehrere bestehende CloudWatch Protokollgruppen aus Ihrem AWS-Konto aus.

Zugriff auf Services

Konfigurieren Sie die IAM-Servicerolle, die der AWS Security Agent für den Zugriff auf Ihre AWS-Ressourcen wie S3-Buckets und CloudWatch Logs für die Bedrohungsmodellierung verwendet. Eine Servicerolle ist erforderlich, um die Bedrohungsmodellierung zu aktivieren.

  1. Wählen Sie im Abschnitt Dienstzugriff eine bestehende IAM-Dienstrolle aus der Dropdownliste aus, oder lassen Sie das Feld leer, damit automatisch eine Servicerolle erstellt wird.

Anmerkung

Eine Servicerolle wird automatisch erstellt, wenn Sie keine vorhandene Rolle auswählen.

  1. Wählen Sie Speichern, um die Konfiguration abzuschließen.

Nach der Einrichtung

Nach Abschluss der Konfiguration der Bedrohungsmodellierung:

  • Auf der Karte mit dem Bedrohungsmodell auf Ihrer Agent Space-Seite wird der Status Bereit angezeigt.

  • Benutzer können die Webanwendung starten und Bedrohungsmodelle aus dem verbundenen Quellcode, hochgeladenen Scope-Dokumenten, Confluence-Seiten oder einer Kombination dieser Eingaben erstellen.

Nächste Schritte

Nach der Aktivierung der Bedrohungsmodellierung: