[アカウントとサービス] 画面で、AWS アカウント番号、アカウント名、管理者の電子メール アドレスを入力します。 次に、AWSアカウントで実行したいサービスを有効にします。
-
テキストボックスにAWSアカウント番号とアカウント名を入力してください。オプションで、管理者の電子メール アドレスを含めることもできます。 この情報を含むCSVファイルをアップロードするか、個別に入力することができます。 以下の形式で入力してください。
123456789012,test,sampleemail@netskope.com 764389765412,develop 345689713654,production,sampleemail-1@netskope.com
Netskopeテナント内の各アカウントを簡単に識別するために、アカウント名は必須です。電子メールアドレスは任意です。 -
「サービス」セクションで、 Security Postureを選択します。この機能は、AWSリソースをスキャンして設定ミスを検出し、CIS、PCI-DSS、NIST、Netskopeが推奨するベストプラクティスなどのコンプライアンスベンチマークやベストプラクティスと比較して評価します。
リソースのコンプライアンス状況は、 Compliance > Security Posture, IaaS > Overview、 そして IaaS > Inventory pages.
アカウント情報を入力し、サービスを選択したら、ステップ 2/2: CSA の AWS 権限の設定に進みます。
CSVファイルの作成
セットアップ画面で複数のAWSアカウントを簡単に追加する方法は、アカウント番号、アカウント名、 アドレスを含むCSVファイルを作成することです。
Microsoft ExcelまたはGoogle Sheetsを使用してCSVファイルを作成できます。 AWS アカウント番号、アカウント名、電子メール アドレスのリストを取得するには、AWS CLI を使用して、次のコマンドを実行します。
aws --output=text organizations list-accounts | awk -F't' '{printf("%s,%s,%sn",$4,$7,$3)}'
このコマンドの出力は、Microsoft ExcelやGoogle Sheetsなどのスプレッドシートにコピーして、スクリーンショットに示すようにカンマ区切りのCSVファイルとして保存できます。
このCSVファイルをセットアップ画面にアップロードできます。