English
Português
EspañolConectarea conturilor cloud și SaaS
Serverele sunt în Flotă; conturile cloud și serviciile SaaS sunt în Resurse cloud. Fiecare este conectat doar în citire, prin propriul jurnal de audit, astfel încât monitorizarea poate vedea cine s-a autentificat și ce s-a schimbat, fără a putea modifica nimic.
Cum funcționează conectarea
- Pasul 1
Alegeți Conectați o resursă
În Resurse cloud, alegeți Conectați o resursă și furnizorul.
- Pasul 2
Creați acces doar în citire la furnizor
Formularul arată exact ce permisiune trebuie acordată (mai jos). Acordați doar atât.
- Pasul 3
Lipiți identificatorii și secretul
Acolo unde un singur apel poate dovedi credențialele (GitHub, Okta, Microsoft 365, Azure), portalul le testează la salvare și vă spune ce a răspuns furnizorul.
- Pasul 4
Colectarea este activată
Salvarea deschide o solicitare către echipa noastră, care activează colectarea. Resursa afișează Raportează când sosesc primele evenimente.
De ce are nevoie fiecare furnizor
| Furnizor | Acces de creat | Ce se citește |
|---|---|---|
| Amazon Web Services | Un utilizator IAM cu politica gestionată SecurityAudit și acces în citire la bucket-ul CloudTrail. | CloudTrail, constatări GuardDuty |
| Microsoft Azure | O înregistrare de aplicație Entra ID cu rolul Reader pe abonament și Graph AuditLog.Read.All. | Jurnalul de activitate, autentificări Entra ID |
| Google Cloud | Un log sink către Pub/Sub și un cont de serviciu cu roles/pubsub.subscriber pe abonament. | Cloud Audit Logs |
| Microsoft 365 | O aplicație Entra ID cu Office 365 Management APIs ActivityFeed.Read; jurnalizarea unificată de audit activată. | Audit Exchange, SharePoint și Entra |
| Google Workspace | Un cont de serviciu cu delegare la nivelul întregului domeniu pentru scopul de audit Reports (doar în citire). | Activitate de administrare, autentificări și Drive |
| Okta | Un token API creat de un Read-Only Administrator. | System Log: autentificări, MFA, modificări de administrare |
| GitHub | Un token cu acces în citire la jurnalul de audit al organizației. | Jurnalul de audit al organizației |
Alți furnizori pot fi adăugați la cerere: scrieți la support@totuldigital.com.
Cum citiți ecranul Resurse cloud
| Stare | Semnificație |
|---|---|
| Raportează | Evenimentele au sosit recent. |
| Întârziat | Evenimentele sosesc, dar mai târziu decât de obicei. Unii furnizori publică jurnalele de audit cu o întârziere de până la o oră. |
| Nu raportează | Nu a sosit nimic de ceva vreme: credențialele pot fi expirate sau revocate. |
| În așteptare | Salvat; colectarea este în curs de activare. |
Fiecare resursă își arată volumul de evenimente pe 24 de ore și constatările după severitate. Evenimentele sale sunt în Evenimente, la sursa Cloud, SaaS & PaaS.
Articole conexe
Tot nu merge?
Scrieți-ne ce ați încercat și ce ați văzut. Vă răspunde un om, în scris, în zilele lucrătoare.