PingIdentity PingOne との統合 PingIdentity PingOne による認証 CloudWatch パイプラインの設定サポートされているオープンサイバーセキュリティスキーマフレームワークイベントクラス

PingIdentity PingOne のソース設定

PingIdentity PingOne との統合

PingOne は、Ping Identity のクラウドベースの identity-as-a-service (IDaaS) プラットフォームであり、ID とアクセスの管理機能を提供します。CloudWatch Pipeline は PingOne 監査ログ API を使用して、PingOne 環境における認証イベント、ユーザーアクティビティ、ポリシーの決定、管理上の変更に関する情報を取得します。Audit Logs API を使用すると、REST エンドポイントを介してイベントデータにアクセスでき、PingOne 組織からセキュリティログやアクセスログを取得できます。

PingIdentity PingOne による認証

ログを読み込むには、パイプラインが PingOne 環境で認証される必要があります。PingOne の場合、認証は OAuth2 を使用して行われます。

PingOne の OAuth2 認証を設定する

PingOne コンソールにログインし、[アプリケーション] → [アプリケーション] に移動します。Worker タイプの新しいアプリケーションを作成します。クライアント ID と環境 ID を確認します。
設定タブから新しいクライアントシークレットを生成します。シークレットをすぐにコピーします。
AWS Secrets Manager でシークレットを作成し、クライアント ID をキー client_id に、クライアントシークレットをキー client_secret に保存します。
アプリケーションに環境管理者ロールとアプリケーション所有者ロールを割り当てます。
PingOne リージョン (NA、EU、AP、AU、CA、SG) を特定します。
[設定] → [環境] → [プロパティ] から環境 ID を確認します。

CloudWatch パイプラインの設定

ログを読み込むようにパイプラインを設定するには、データソースとして PingOne を選択します。環境 ID などの必要な情報を入力します。必要に応じて、リージョン (デフォルトは NA) と範囲期間形式 (例: 過去 21 時間の場合は PT21H など) を指定します。デフォルトの範囲は 0 時間で、最大値は 90 日間です。パイプラインを作成してアクティブ化すると、PingOne からの監査ログデータが、選択した CloudWatch Logs ロググループに流れ始めます。