AWS データ保護の追加設定 - Netskope 技術文書

AWSアカウントでDLPスキャンと脅威対策（マルウェアスキャン）を設定した後、以下の追加設定を行うことで、利用体験を向上させることができます。

SNSトピックのサーバー側暗号化を有効にする

この設定は必須ではありませんが、推奨します。インスタンス作成プロセス中に、NetskopeはAWSアカウント内にSNSトピックを作成し、NetskopeのWebhookにメッセージを送信できるようにします。これらのメッセージは機密情報を含む可能性があるため、NetskopeはこのSNSトピックでサーバー側暗号化を有効にすることを推奨します。SNSトピックが作成されるこのアカウントのすべてのリージョンで、サーバー側暗号化を有効にする必要があります。

この手順は3つの部分から構成されています。

暗号化を有効にする

既存の顧客マスターキー（CMK）をコピーしてください。既存のカスタマーマスターキー（CMK）をお持ちでない場合は、AWSドキュメントの手順に従ってキーを作成してください。
https://docs.aws.amazon.com/sns/latest/dg/sns-enable-encryption-for-topic.html
重要
デフォルトのキーは使用しないでください。
Amazon SNS に移動し、トピックをクリックして、SNS トピックCloudWatchEventNskpを編集します。
編集ページで「暗号化」を展開し、 Enable encryptionを選択します。
ステップ1のCMKを入力し、 Save changesをクリックします。

KMS ポリシーの編集

AWS KMS コンソールの[暗号化を有効にする]で使用する CMK を見つけて、キーのポリシーを編集します。キーへのアクセスを可能にする events.amazonaws.com ポリシーを追加してください。

{            
    "Sid": "Allow_Events_To_Access_CMK",            
    "Effect": "Allow",            
    "Principal": {                
    "Service": "events.amazonaws.com"            
    },            
    "Action": [                
                "kms:Decrypt",                
                "kms:GenerateDataKey*"            
              ],            
    "Resource": "*"           
}

Save changesをクリックしてください。

SNSトピックにタグを追加する

Amazon SNS に移動し、トピックをクリックして、SNS トピックCloudWatchEventNskpを編集します。
タグセクションで新しいタグを追加し、キーと値を入力します。Save changesをクリックしてください。