AWS CloudTrail Lake 用ログシッパープラグイン

このドキュメントでは、 Netskope Cloud Exchangeの Log Shipper モジュールを使用して AWS Cloudtrail Lake プラグインを設定する方法について説明します。 この統合により、NetskopeのイベントとアラートをCloudTrailのイベントデータストアに取り込むことが可能になります。

前提条件

この設定を完了するには、以下が必要です。

CloudTrailプラグインのサポート

ワークフロー

再生ボタンをクリックして動画をご覧ください。

AWS クレデンシャルを取得してチャネル ARN を作成する

CloudTrail Lake プラグインを設定するには、AWS クレデンシャルと Channel ARN が必要です。

アクセスキーIDとシークレットアクセスキーを取得してください。

1. AWSコンソールにログインしてください。
2. ユーザー名（右上隅）をクリックして、 Security Credentialsに移動してください。
3. Create Access Keyをクリックしてください。
4. アクセスキーIDとシークレットアクセスキーをコピーしてください。

チャネルARNを作成する

1. AWS CloudTrailコンソールにログインしてください。
2. CloudTrail > Lake > Integrationsに移動してAdd Integrationsをクリックしてください。

3. チャンネル名を入力してください。
4. ソースのドロップダウンメニューからNetskope Select 。

5. 配達先については、 Create new event data storeを選択し、名前を入力してください。保存期間Select 。

6. リソース で、 Add AWS account選択して、プリンシパルとして追加する AWS アカウント ID を指定します。 （リソースでプリンシパルとして定義されたアカウントは、 PutAuditEvents API を呼び出して、イベントをチャネルに配信できます）。
7. 必要に応じてタグを追加してください（タグは リソースを管理するためのものです）。
8. Add integration.をクリックして、チャネルARNの値をコピーします。

必要な権限

オープン監査イベントを操作するユーザーまたはロールは、 PutAuditEvents API を呼び出す権限を持っている必要があります。 以下の権限を持つポリシーをロールに適用します。このポリシーにより、CloudTrail Lake におけるイベントデータストアの作成、管理、削除、クエリの実行と結果の表示、および未完了の監査イベントの CloudTrail へのロードが可能になります。

<Channel ARN>をあなたのチャンネル ARN に置き換えてください。

{
    "Version":"2012-10-17",
    "Statement":[
       {
          "Effect":"Allow",
          "Action":"cloudtrail-data:PutAuditEvents",
          "Resource":"<Channel ARN>"
       }
    ]
 }