Activer ou désactiver le contexte de confiance d'accès vérifié

Le contexte de confiance envoyé par votre fournisseur de confiance peut éventuellement être activé pour être inclus dans vos journaux d'accès vérifié. Cela peut être utile lorsque vous définissez des politiques qui autorisent ou refusent l'accès à vos applications. Une fois que vous l'avez activé, le contexte de confiance se trouve dans le journal situé sous le data champ. Si le contexte de confiance est désactivé, le data champ est défini surnull. Pour configurer Verified Access afin d'inclure le contexte de confiance dans les journaux, procédez comme suit.

Note

L'inclusion d'un contexte de confiance dans vos journaux d'accès vérifié nécessite une mise à niveau vers la dernière version de journalisationocsf-1.0.0-rc.2. La procédure suivante suppose que la journalisation est déjà activée. Si ce n'est pas le cas, consultez Activer les journaux d'accès la procédure complète.

Activer le contexte de confiance

Pour inclure un contexte de confiance dans les journaux d'accès vérifié à l'aide de la console

1. Ouvrez la VPC console Amazon à l'adresse https://console.aws.amazon.com/vpc/.

2. Dans le volet de navigation, sélectionnez Verified Access instances.

3. Sélectionnez l'instance Verified Access appropriée.

4. Dans l'onglet Configuration de la journalisation de l'instance Verified Access, choisissez Modifier la configuration de journalisation de l'instance Verified Access.

5. Sélectionnez ocsf-1.0.0-rc.2 dans la liste déroulante des versions du journal des mises à jour.

6. Activez l'option Inclure le contexte de confiance.

7. Choisissez Modifier la configuration de journalisation de l'instance Verified Access.

Pour inclure un contexte de confiance dans les journaux d'accès vérifié à l'aide du AWS CLI

Utilisez la commande modify-verified-access-instance-logging-configuration.

Désactiver le contexte de confiance

Si vous ne souhaitez plus inclure le contexte de confiance dans les journaux, vous pouvez le supprimer en suivant la procédure suivante.

Pour supprimer le contexte de confiance des journaux d'accès vérifié à l'aide de la console

1. Ouvrez la VPC console Amazon à l'adresse https://console.aws.amazon.com/vpc/.

2. Dans le volet de navigation, sélectionnez Verified Access instances.

3. Sélectionnez l'instance Verified Access appropriée.

4. Dans l'onglet Configuration de la journalisation de l'instance Verified Access, choisissez Modifier la configuration de journalisation de l'instance Verified Access.

5. Désactivez l'option Inclure le contexte de confiance.

6. Choisissez Modifier la configuration de journalisation de l'instance Verified Access.

Pour supprimer le contexte de confiance des journaux d'accès vérifié à l'aide du AWS CLI

Utilisez la commande modify-verified-access-instance-logging-configuration.