Integre o AWS CloudTrail com o Google SecOps

Este documento explica como integrar o AWS CloudTrail com o Google Security Operations (Google SecOps).

Versão de integração: 5.0

Pré-requisitos

Esta integração requer que configure a política de acesso só de leitura. Para mais informações acerca da política, consulte o artigo Conceder autorizações personalizadas a utilizadores do CloudTrail no Website de documentação da AWS.

Entradas de integração

Para obter instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte o artigo Configure integrações.

Para configurar a integração, use os seguintes parâmetros:

Parâmetros
AWS Access Key ID	Obrigatório. ID da chave de acesso da AWS a usar na integração.
AWS Secret Key	Obrigatório. Chave secreta da AWS a usar na integração.
AWS Default Region	Obrigatório. Região predefinida da AWS a usar na integração, como us-west-2.

Nota: se necessário, pode fazer alterações numa fase posterior. Depois de configuradas, as instâncias podem ser usadas em manuais de procedimentos. Para obter informações detalhadas sobre a configuração e o suporte de várias instâncias, consulte o artigo Suporte de várias instâncias.

Ações

Pode executar qualquer ação de integração automaticamente num manual de procedimentos ou manualmente a partir da vista de registo.

Tchim-tchim

Teste a conetividade ao AWS CloudTrail.

Entidades

Esta ação não é executada em entidades.

Dados de ações

N/A

Resultados da ação

Tipo de saída da ação
Fixação à parede da caixa	N/A
Link da parede da caixa	N/A
Mesa de parede para caixas	N/A
Tabela de enriquecimento	N/A
Resultado JSON	N/A
Resultado do script	Disponível

Resultado do script

Nome do resultado do script	Valor
is_success	Verdadeiro/Falso

Parede da caixa

A ação fornece as seguintes mensagens de saída:

Mensagem de saída	Descrição da mensagem
Successfully connected to the AWS CloudTrail server with the provided connection parameters!	Ação efetuada com êxito.
Failed to connect to the AWS CloudTrail server! Error is ERROR_REASON	Falha na ação. Verifique a ligação ao servidor, os parâmetros de entrada ou as credenciais.

Conetores

Para mais detalhes sobre como configurar conetores no Google SecOps, consulte o artigo Carregue os seus dados (conetores).

AWS CloudTrail - Insights Connector

Extraia estatísticas do AWS CloudTrail.

Entradas do conetor

Para configurar o conector, use os seguintes parâmetros:

Parâmetros
Product Field Name	Obrigatório.
Event Field Name	Obrigatório. O nome do campo que determina o nome do evento (subtipo). O valor predefinido é CloudTrailEvent_insightDetails_insightType.
Environment Field Name	Opcional. O nome do campo onde o nome do ambiente está armazenado. Se o campo de ambiente estiver em falta, o conector usa o valor predefinido.
Environment Regex Pattern	Opcional. Um padrão de expressão regular a executar no valor encontrado no campo Environment Field Name. Este parâmetro permite-lhe manipular o campo de ambiente através da lógica de expressão regular. Use o valor predefinido .* para obter o valor bruto Environment Field Name necessário. Se o padrão de expressão regular for nulo ou estiver vazio, ou o valor do ambiente for nulo, o resultado do ambiente final é o ambiente predefinido.
Script Timeout (Seconds)	Obrigatório. O limite de tempo limite, em segundos, para o processo Python que executa o script atual. O valor predefinido é 180 segundos.
AWS Access Key ID	Obrigatório. ID da chave de acesso da AWS a usar na integração.
AWS Secret Key	Obrigatório. Chave secreta da AWS a usar na integração.
AWS Default Region	Obrigatório. Região predefinida da AWS a usar na integração, como us-west-2.
Alert Severity	Obrigatório. Nível de gravidade dos alertas do Google SecOps criados com base nas estatísticas. Os valores possíveis são: Informativas Baixo Médio Alto Crítico O valor predefinido é Medium.
Fetch Max Hours Backwards	Opcional. O número de horas antes da primeira iteração do conector para obter as estatísticas. Este parâmetro pode aplicar-se à iteração inicial do conector depois de ativar o conector pela primeira vez ou ao valor alternativo para uma data/hora do conector expirada. O valor predefinido é de 1 hora.
Max Insights To Fetch	Opcional. Número de incidentes a processar por iteração de conetor. O valor máximo é 50. O valor predefinido é 50.
Use whitelist as a blacklist	Obrigatório. Se estiver selecionada, a lista dinâmica é usada como uma lista de bloqueio. Desmarcada por predefinição.
Verify SSL	Obrigatório. Se estiver selecionada, a integração valida o certificado SSL quando se liga ao servidor do AWS CloudTrail. Não selecionado por predefinição.
Proxy Server Address	Opcional. Endereço do servidor proxy a usar.
Proxy Username	Opcional. Nome de utilizador do proxy para autenticação.
Proxy Password	Opcional. Palavra-passe do proxy para autenticação.

Regras de conector

O conetor suporta proxy.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.