Configurazione della destinazione di esportazione predefinita per Evidence Finder

Per garantire una corretta esportazione del file, ti consigliamo di verificare le seguenti configurazioni per la destinazione di esportazione.

Regione AWS

La Regione AWS chiave gestita dal cliente (se ne hai fornita una) deve corrispondere alla regione della tua valutazione. Per istruzioni su come modificare la chiave KMS, consulta Impostazioni di crittografia dei dati Gestione audit.

Cross-account Bucket S3

L'utilizzo di un bucket S3 con più account come destinazione di esportazione non è supportato nella console di Audit Manager. È possibile specificare un bucket con più account utilizzando uno AWS CLI o più AWS SDK, ma per semplicità, ti consigliamo di non farlo. Se scegli di utilizzare un bucket S3 con più account come destinazione dell’esportazione, considera i seguenti punti.

• Per impostazione predefinita, gli oggetti S3, come le esportazioni CSV, sono di proprietà di chi carica l'oggetto. Account AWS È possibile utilizzare l'impostazione Proprietà dell’oggetto S3 per modificare questo comportamento predefinito affinché tutti i nuovi oggetti scritti da account con la lista di controllo degli accessi (ACL) predefinita bucket-owner-full-control diventino automaticamente di proprietà del proprietario del bucket.

  Sebbene non sia un requisito, ti consigliamo di apportare le seguenti modifiche alle impostazioni del bucket tra più account. Apportando queste modifiche, il proprietario del bucket ha il pieno controllo dei file esportati che pubblichi nel suo bucket.

  • Imposta la proprietà dell'oggetto del bucket S3 sul bucket preferito dal proprietario, anziché sull’autore dell’oggetto predefinito

  • Aggiungi una policy del bucket per garantire che gli oggetti caricati in quel bucket abbiano l'ACL bucket-owner-full-control

• Per consentire a Gestione audit di esportare i file in un bucket S3 con più account, è necessario aggiungere la seguente policy del bucket S3 al bucket di destinazione dell'esportazione. Sostituisci placeholder text con le informazioni appropriate. L'elemento Principal di questa policy è l'utente o il ruolo attribuito alla valutazione ed esportazione del file. Resource specifica il bucket S3 multi-account in cui viene esportato il file.

  JSON

  {
      "Version":"2012-10-17",
      "Statement": [
          {
              "Sid": "Allow cross account file exports",
              "Effect": "Allow",
              "Principal": {
                  "AWS": "arn:aws:iam::111122223333:user/AssessmentOwnerUserName"
              },
              "Action": [
                  "s3:ListBucket",
                  "s3:PutObject",
                  "s3:GetObject",
                  "s3:GetBucketLocation",
                  "s3:PutObjectAcl",
                  "s3:DeleteObject"
              ],
              "Resource": [
                  "arn:aws:s3:::CROSS-ACCOUNT-BUCKET",
                  "arn:aws:s3:::CROSS-ACCOUNT-BUCKET/*"
              ]
          }
      ]
  }
  

  Mostra piùMostra meno

Mostra piùMostra meno