與 Wiz CNAPP 整合使用 Wiz CNAPP 驗證設定 CloudWatch 管道支援的開放式網路安全結構描述架構事件類別

WIZ CNAPP 的來源組態

與 Wiz CNAPP 整合

Wiz 是一種雲端原生應用程式保護平台 (CNAPP)，可在多雲端環境中提供全面的可見性和安全性。CloudWatch Pipeline 使用 Wiz GraphQL API 從您的雲端基礎設施擷取有關安全狀態、漏洞、錯誤設定、威脅和稽核活動的資訊。Wiz GraphQL API 可透過靈活的 GraphQL 查詢存取安全資料，允許從 Wiz 平台擷取稽核日誌、問題、漏洞問題清單、組態問題清單和偵測。

使用 Wiz CNAPP 驗證

若要讀取 Wiz Cnapp 稽核日誌，管道需要向您的帳戶進行身分驗證。外掛程式支援 OAuth2 身分驗證。請依照這些指示開始使用。

在 Wiz 中建立具有適當許可的服務帳戶。您必須以具有服務帳戶寫入 (W) 許可的 Wiz 使用者身分登入。
設定服務帳戶並取得新建立的用戶端 ID 和用戶端秘密。
在 AWS Secrets Manager 中，建立秘密，並將應用程式（用戶端） ID 存放在金鑰下，client_id並將用戶端秘密存放在金鑰下client_secret。
為您的服務帳戶設定 API 許可（範圍）。

必要範圍：read:issues、read:detections、read:cloud_events_cloud、read:cloud_events_sensor、read:security_scans、read:vulnerabilities、read:cloud_configuration、 admin:audit
識別您的 GraphQL API 端點：在 Wiz 入口網站中尋找您的特定端點檢查租用戶資訊。Wiz GraphQL API 端點為 https://api.<region>.app.wiz.io/graphql，其中 <region>對應於 Wiz 租用戶的資料中心（例如 us1、us2、eu1、eu2)。