Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Abilitare l'integrazione di Detective con Security Lake
Per integrare Detective con Security Lake, devi completare i seguenti passaggi.
-
Utilizza un account di gestione di Organizations per designare un amministratore delegato di Security Lake per la tua organizzazione. Assicurati che Security Lake sia abilitato e verifica che Security Lake stia raccogliendo log ed eventi dagli eventi di AWS CloudTrail gestione e dai log di flusso di Amazon Virtual Private Cloud (Amazon VPC).
In linea con la Security Reference Architecture, Detective consiglia di utilizzare un account Log Archive e di non utilizzare un account Security Tooling per l'implementazione di Security Lake.
-
Creazione di un abbonato a Security Lake
Per utilizzare i log e gli eventi di Amazon Security Lake, devi essere abbonato a Security Lake. Segui questa procedura per concedere l'accesso alle query a un amministratore dell'account Detective.
-
Aggiungere le autorizzazioni richieste AWS Identity and Access Management (IAM) alla tua identità IAM.
-
Aggiungi queste autorizzazioni per creare l'integrazione di Detective con Security Lake:
-
Associa queste autorizzazioni AWS Identity and Access Management (IAM) alla tua identità IAM. Per i dettagli, consulta la sezione Aggiungi le autorizzazioni IAM richieste al tuo account.
-
Aggiungi questa policy IAM al principio IAM che intendi utilizzare per assegnare il ruolo CloudFormation di servizio. Per maggiori dettagli, consulta la sezione Aggiungi permessi al tuo principale IAM.
-
-
Se hai già integrato Detective con Security Lake, per utilizzare l'integrazione collega queste autorizzazioni (IAM) alla tua identità IAM. Per i dettagli, consulta la sezione Aggiungere le autorizzazioni IAM richieste al tuo account.
-
-
Accettare l'invito Resource Share ARN e abilitare l'integrazione
Utilizza il AWS CloudFormation modello per configurare i parametri necessari per creare e gestire l'accesso alle query per gli abbonati a Security Lake. Per i passaggi dettagliati per creare uno stack, consulta Creare uno stack utilizzando il modello. AWS CloudFormation Dopo aver creato lo stack, abilita l'integrazione.
Per una dimostrazione di come integrare Amazon Detective con Amazon Security Lake utilizzando la console Detective, guarda il seguente video:
