¿Cómo configurar el escaneo de la nube - AWS?

Aquí están las modalidades de despliegue, detalladas con capturas de pantalla en cada etapa:

1. Seleccionar Amazon Web Services
2. Crear una nueva fuente
3. Crear un nuevo rol
4. Agregar un identificador ARN
5. Finalizar

1. Seleccionar Amazon Web Services

Vaya al apartado Escaneo de Cloud en Stoïk Protect > Parámetros, luego haga clic en Nuevo proveedor y seleccione AWS.

 

2. Crear una nueva fuente

Aquí está el resumen de las diferentes etapas para crear una nueva política:

• Vaya a AWS Policy Creator con su cuenta de administrador.
• Haga clic en la pestaña JSON y copie la política que aparece abajo en el editor JSON.
• Haga clic en Siguiente.

Política a copiar:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:BatchGetRepositoryScanningConfiguration",
                "ecr:DescribeImageScanFindings",
                "ecr:DescribeImages",
                "dynamodb:ListTagsOfResource",
                "ecr:ListTagsForResource",
                "inspector2:BatchGet*",
                "inspector2:Get*",
                "inspector2:Describe*",
                "inspector2:List*",
                "sqs:ListQueueTags",
                "sso:DescribePermissionsPolicies",
                "sso:List*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "datapipeline:EvaluateExpression",
                "datapipeline:QueryObjects",
                "rds:DownloadDBLogFilePortion"
            ],
            "Resource": "*"
        }
    ]
}

• Nombre la política StoikAdditionalPermissions.

• Haga clic en Crear una política al final de la página.

 

3. Crear un nuevo rol

Aquí está el resumen de las diferentes etapas para crear un nuevo rol:

• Vaya a AWS Role Creator.

• Haga clic en Cuenta AWS y luego en Otra cuenta AWS e introduzca el siguiente ID de cuenta: 436578779424.

• Seleccione la opción Requerir un ID externo y copie el valor que aparece en la consola Stoïk Protect.

  

• Haga clic en Siguiente.

  
• Seleccione los permisos StoikAdditionalPermissions y SecurityAudit.
• Haga clic en Siguiente.
• Asigne el nombre stoik-auditor al rol.
• Haga clic en Crear un rol.

 

4. Agregar un identificador ARN

Aquí está el resumen de las diferentes etapas para agregar un identificador ARN:

• Vaya al rol stoik-auditor que acaba de crear.
• Copie la referencia del ARN en el campo correspondiente en la consola Stoïk Protect.
• Haga clic en Finalizar en la consola Stoïk Protect.

 

5. Finalizar

Haga clic en Finalizar en la consola Stoïk Protect: