English
Română
EspañolLigar contas cloud e SaaS
Os servidores estão em Frota; as contas cloud e os serviços SaaS estão em Recursos cloud. Cada um é ligado só de leitura, através do seu próprio registo de auditoria, para que a monitorização veja quem iniciou sessão e o que mudou sem poder alterar nada.
Como funciona a ligação
- Passo 1
Escolha Ligar um recurso
Em Recursos cloud, escolha Ligar um recurso e o fornecedor.
- Passo 2
Crie acesso só de leitura do lado do fornecedor
O formulário mostra exatamente que permissão conceder (abaixo). Conceda apenas essa.
- Passo 3
Cole os identificadores e o segredo
Quando uma única chamada consegue comprovar as credenciais (GitHub, Okta, Microsoft 365, Azure), o portal testa-as ao guardar e indica-lhe o que o fornecedor respondeu.
- Passo 4
A recolha é ativada
Guardar abre um pedido à nossa equipa, que ativa a recolha. O recurso mostra A reportar quando chegam os primeiros eventos.
Do que cada fornecedor precisa
| Fornecedor | Acesso a criar | O que é lido |
|---|---|---|
| Amazon Web Services | Um utilizador IAM com a política gerida SecurityAudit e acesso de leitura ao bucket do CloudTrail. | CloudTrail, resultados do GuardDuty |
| Microsoft Azure | Um registo de aplicação no Entra ID com a função Reader na subscrição e Graph AuditLog.Read.All. | Registo de atividade, inícios de sessão no Entra ID |
| Google Cloud | Um destino de registos (log sink) para Pub/Sub e uma conta de serviço com roles/pubsub.subscriber na subscrição. | Cloud Audit Logs |
| Microsoft 365 | Uma aplicação no Entra ID com Office 365 Management APIs ActivityFeed.Read; registo de auditoria unificado ativado. | Auditoria do Exchange, SharePoint e Entra |
| Google Workspace | Uma conta de serviço com delegação em todo o domínio para o âmbito de auditoria Reports (só leitura). | Atividade de administração, inícios de sessão e Drive |
| Okta | Um token de API criado por um Read-Only Administrator. | System Log: inícios de sessão, MFA, alterações de administração |
| GitHub | Um token com acesso de leitura ao registo de auditoria da organização. | Registo de auditoria da organização |
Podem ser adicionados outros fornecedores a pedido: escreva para support@totuldigital.com.
Ler o ecrã Recursos cloud
| Estado | Significado |
|---|---|
| A reportar | Chegaram eventos recentemente. |
| Atrasado | Os eventos estão a chegar, mas mais tarde do que o habitual. Alguns fornecedores publicam os registos de auditoria com um atraso de até uma hora. |
| Sem reportar | Não chega nada há algum tempo: as credenciais podem ter expirado ou sido revogadas. |
| A aguardar | Guardado; a recolha está a ser ativada. |
Cada recurso mostra o seu volume de eventos nas últimas 24 horas e as suas constatações por gravidade. Os seus eventos estão em Eventos, na origem Cloud, SaaS & PaaS.
Relacionado
Continua com dificuldades?
Escreva-nos a dizer o que tentou e o que viu. Responde-lhe uma pessoa, por escrito, em dias úteis.