Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengaktifkan integrasi Detektif dengan Security Lake
Untuk mengintegrasikan Detective dengan Security Lake, Anda harus menyelesaikan langkah-langkah berikut.
-
Gunakan akun manajemen Organisasi untuk menunjuk administrator Security Lake yang didelegasikan untuk organisasi Anda. Pastikan Security Lake diaktifkan dan verifikasi bahwa Security Lake mengumpulkan log dan peristiwa dari peristiwa AWS CloudTrail manajemen dan Log Aliran Amazon Virtual Private Cloud (Amazon VPC).
Sejalan dengan Arsitektur Referensi Keamanan, Detektif merekomendasikan penggunaan akun Log Archive dan menunda penggunaan akun Security Tooling untuk penerapan Security Lake.
-
Membuat pelanggan Security Lake
Untuk menggunakan log dan acara dari Amazon Security Lake, Anda harus menjadi pelanggan Security Lake. Ikuti langkah-langkah ini untuk memberikan akses kueri ke administrator akun Detektif.
-
Menambahkan izin AWS Identity and Access Management (IAM) yang diperlukan ke identitas IAM Anda.
-
Tambahkan izin ini untuk membuat integrasi Detective dengan Security Lake:
-
Lampirkan izin AWS Identitas dan Manajemen Akses (IAM) ini ke identitas IAM Anda. Untuk detailnya, lihat bagian Menambahkan izin IAM yang diperlukan ke akun Anda.
-
Tambahkan kebijakan IAM ini ke prinsipal IAM yang akan Anda gunakan untuk meneruskan peran CloudFormation layanan. Untuk detail selengkapnya, lihat bagian Menambahkan izin ke prinsip IAM Anda.
-
-
Jika Anda telah mengintegrasikan Detective dengan Security Lake, untuk menggunakan integrasi, lampirkan izin (IAM) ini ke identitas IAM Anda. Untuk detailnya, lihat bagian Menambahkan izin IAM yang diperlukan ke akun Anda.
-
-
Menerima undangan Resource Share ARN dan mengaktifkan integrasi
Gunakan AWS CloudFormation template untuk mengatur parameter yang diperlukan untuk membuat dan mengelola akses kueri untuk pelanggan Security Lake. Untuk langkah-langkah terperinci untuk membuat tumpukan, lihat Membuat tumpukan menggunakan AWS CloudFormation template. Setelah Anda selesai membuat tumpukan, aktifkan integrasi.
Untuk demonstrasi cara mengintegrasikan Amazon Detective dengan Amazon Security Lake menggunakan konsol Detective, tonton video berikut:
