Amazon S3: 配置取证存储连接器

要配置Amazon S3集成：

1. 登录到Amazon S3控制台（https://console.aws.amazon.com/s3/）

   

2. 创建一个新的S3存储桶，并选择合适的AWS区域。

   欲了解更多信息，请参阅AWS文档。

3. 为S3存储桶创建一个新IAM策略，该策略允许将数据上传到存储桶。

4. 在政策中，点击JSON标签页，并复制下面的Cato JSON。

   编辑JSON并添加S3存储桶名称，然后将其粘贴在标签页中。

   {
    "Version": "2012-10-17",
    "Statement": [
    {
    "Sid": "",
    "Effect": "Allow",
    "Action": [
    "s3:ListBucket",
    "s3:GetBucketLocation"
    ],
    "Resource": [
    "arn:aws:s3:::BUCKET-NAME"
    ]
    },
    {
    "Sid": "",
    "Effect": "Allow",
    "Action": [
    "s3:PutObject",
    "s3:GetObject"
    ],
    "Resource": [
    "arn:aws:s3:::BUCKET-NAME/*"
    ]
    }
    ]
   }

   

5. 审查政策设置并点击创建政策。

   

6. 创建一个带有Cato ARN的新IAM角色，以允许Cato为您的账户上传事件到S3存储桶。

   1. 在选择受信实体屏幕，添加Cato的ARN到角色：arn:aws:iam::428465470022:role/cato-forensics-integration

      {
       "Version": "2012-10-17",
       "Statement": [
       {
       "Sid": "Statement1",
       "Effect": "Allow",
       "Principal": {
       "AWS": "arn:aws:iam::428465470022:role/cato-forensics-integration"
       },
       "Condition": {"StringEquals": {"sts:ExternalId": "<CMA Account ID>"}},
       "Action": "sts:AssumeRole"
       }
       ]
      }

      

   2. 点击下一步。

   3. 在添加权限屏幕，附加您在步骤4中创建的政策到角色，并点击下一步。

      

   4. 输入角色名称并点击创建角色。

      AWS S3存储桶已准备好与您的Cato账户集成。
      

要在CMA中创建API连接器：

1. 从导航菜单中，点击资源> 集成。
2. 点击集成的应用标签。

3. 点击新建。

   新集成面板打开。

4. 在SaaS应用程序下拉菜单中，选择Amazon S3。

5. 添加这些详细信息：

   • 认证：AWS角色
   • 名称：该集成的名称
   • 描述：（可选）添加描述
   • 角色ARN：您的Amazon账户的角色ARN。 您可以在AWS管理控制台中找到此信息，位置为IAM > 角色
   • 区域：您在步骤1中配置的区域
   • 存储桶：您在步骤1中配置的存储桶名称
   • 文件夹路径：选择文件夹的路径。 如果没有文件夹，则创建一个新的文件夹。
6. 点击保存。
7. 应用程序在集成应用表格上可见，状态为已连接。