Amazon S3: फॉरेंसिक स्टोरेज कनेक्टर को विन्यस्त करें

Amazon S3 एकीकरण को विन्यस्त करने के लिए:

1. Amazon S3 कंसोल (https://console.aws.amazon.com/s3/) में लॉगिन करें

   

2. उपयुक्त AWS क्षेत्र के साथ एक नया S3 बकेट बनाएं।

   अधिक जानकारी के लिए, AWS दस्तावेज़ीकरण देखें।

3. बकेट में डेटा अपलोड करने की अनुमति देने वाली S3 बकेट के लिए एक नई IAM नीति बनाएं।

4. नीति में, JSON टैब पर क्लिक करें, और नीचे दिए गए Cato JSON को कॉपी करें।

   JSON को संपादित करें और S3 बकेट के लिए नाम जोड़ें, और फिर इसे टैब में पेस्ट करें।

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "",
               "Effect": "Allow",
               "Action": [
                   "s3:ListBucket",
                   "s3:GetBucketLocation"
               ],
               "Resource": [
                   "arn:aws:s3:::BUCKET-NAME"
               ]
           },
           {
               "Sid": "",
               "Effect": "Allow",
               "Action": [
                   "s3:PutObject",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::BUCKET-NAME/*"
               ]
           }
       ]
   }

   

5. नीति के लिए सेटिंग्स की समीक्षा करें और नीति बनाएं पर क्लिक करें।

   

6. Cato के ARN के साथ एक नई IAM भूमिका बनाएँ जो आपके खाते के लिए इवेंट को S3 बकेट में अपलोड करने की अनुमति देती है।

   1. विश्वसनीय इकाई चुनें स्क्रीन में, भूमिका में Cato का ARN जोड़ें: arn:aws:iam::428465470022:role/cato-forensics-integration

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "Statement1",
                  "Effect": "Allow",
                  "Principal": {
                      "AWS": "arn:aws:iam::428465470022:role/cato-forensics-integration"
                  },
                  "Condition": {"StringEquals": {"sts:ExternalId": "<CMA Account ID>"}},
                  "Action": "sts:AssumeRole"
              }
          ]
      }

      

   2. अगला पर क्लिक करें।

   3. अनुमतियाँ जोड़ें स्क्रीन में, आपने चरण 4 में बनाई गई नीति को भूमिका में संलग्न करें और अगला पर क्लिक करें।

      

   4. भूमिका का नाम दर्ज करें और भूमिका बनाएं पर क्लिक करें।

      AWS S3 बकेट आपके Cato खाता के साथ एकीकृत करने के लिए तैयार है।
      

CMA में API कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > इंटीग्रेशन पर क्लिक करें।
2. एकीकृत ऐप्स टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलता है।

4. SaaS अनुप्रयोग ड्रॉप-डाउन में, Amazon S3 चुनें।

5. ये विवरण जोड़ें:

   • प्रमाणीकरण: AWS Assume Role
   • नाम: इस एकीकरण का नाम
   • विवरण: (वैकल्पिक) एक विवरण जोड़ें
   • भूमिका ARN: आपके Amazon खाते के लिए भूमिका ARN। आप इसे अपने AWS प्रबंधन कंसोल में IAM > भूमिकाओं के अंतर्गत पा सकते हैं।
   • क्षेत्र: आपने विन्यस्त किया गया क्षेत्र चरण 1
   • बकेट: आपके द्वारा विन्यस्त Bucked का नाम चरण 1
   • फ़ोल्डर पथ: फ़ोल्डर का पथ चुनें। अगर कोई फ़ोल्डर नहीं है, तो एक नया बनाया जाता है।
6. सहेजें पर क्लिक करें।
7. ऐप एकीकृत ऐप्स तालिका में जुड़ा हुआ स्थिति के साथ दिखाई देता है।