Avis de dépréciation pour Classic Amazon S3 en tant que destination d’analyse forensique.
Important
- Assurez-vous que le nom du compartiment S3 choisi comme destination pour l'analyse forensique ne comporte pas de points. Pour plus d'informations, veuillez consulter les règles de dénomination des compartiments AWS S3.
- Avant de configurer un compartiment S3 comme destination d'analyse forensique, assurez-vous que le compartiment ne possède pas de stratégie avec une clé de condition “s3:x-amz-content-sha256”: “UNSIGNED-PAYLOAD” configurée. Pour les compartiments S3 existants configurés comme destination d'analyse forensique, supprimez cette clé de condition ou créez un New compartiment S3 sans stratégie de compartiment comportant cette clé de condition. Pour plus d'informations sur la clé de condition “s3:x-amz-content-sha256”: “UNSIGNED-PAYLOAD” , consultez Clés de stratégie spécifiques à l'authentification de la version 4 de la signature Amazon S3.
Il est important de noter que le seau S3 ne doit pas avoir cette clé de condition de politique tant qu'il est utilisé en tant que destination forensique.
Pour configurer vos buckets AWS S3 en tant que destination forensique,
- Dressez la liste des comptes AWS que vous souhaitez configurer pour Forensic. La liste doit comprendre les numéros et les noms des comptes. En option, vous pouvez également inclure les adresses électroniques associées au compte.
Note
Netskope recommande d'utiliser le même nom de compte que l'alias de compte AWS. Si aucun alias de compte n'est disponible pour le compte AWS, indiquez un nom de compte pour le compte AWS.
Vous pouvez utiliser l'interface de ligne de commande AWS (AWS CLI) pour générer la liste des comptes AWS sous forme de fichier CSV. Pour en savoir plus, consultez la section « Création d’un fichier CSV » dans l’étape 1/2 : Configurer les comptes et services AWS pour l’analyse forensique.
- Dans l’interface Netskope, allez à Settings > Configure App Access > Classic > IaaS. Cliquez Setup.
- Suivez les instructions des sections suivantes.
Note
Si vous possédez des comptes AWS existants configurés à l'aide de l'ancien processus de configuration, vous pouvez les migrer en suivant les instructions de la section Migration des comptes AWS existants vers la New configuration.
La migration vers la configuration New vous permettra d'ajouter automatiquement les comptes AWS New à Netskope.