API を使用したIntelligence へのAWS 環境のオンボード

AWSアカウントには、ログバケットから通知を受け取る準備ができたSNSトピックが必要です。トピックには、ログバケットリソースで SNS:Publish を許可するポリシーが必要です。

SNS トピックを作成するには:

1. Amazon SNS コンソールを開き、Topics に移動します。

2. Create topicをクリックします。

3. Create topic セクションで、トピックの名前と説明を入力します。

4. Access policy セクションで、トピックを発行してサブスクライブできるユーザをEveryone に設定します。

   ベストプラクティス - Check Point は、オンボーディングが正常に完了した後、パブリッシングポリシーとサブスクリプションポリシーを制限することをお勧めします。 SNSアクセスポリシーの詳細については、AWSドキュメントを参照してください。

5. Create topicをクリックします。

SNS トピックと S3 バケットをイベント通知で接続できます。通知には、イベントタイプPut をオブジェクト作成イベント(s3:ObjectCreated:Put) に含める必要があります。

通知のプレフィックスフィルタが十分であり、必要なすべてのログが含まれていることを確認します。

イベント通知を使用して SNS トピックを S3 バケットにアタッチするには:

1. AWS コンソールで、Amazon S3 > Buckets に移動します。

2. バケットリストで、関連するバケットを開き、Properties タブに移動します。

3. Event notifications セクションまでスクロールし、Create event notification をクリックします。

4. General configurations の下で、セットアップの詳細を入力し、Event types でObject creation - Put を選択します。

   注 - AWS では、同じイベントタイプの重複するプレフィックスは許可されません。

5. Destination の場合は、SNS topic を選択し、選択またはARN で指定します。

6. Save changesをクリックします。

オンボーディング中に作成したCloudGuard トラストロールに、以下の権限を追加します。

1. トラストロール ARN を復元するには、environment ページを開き、Edit Credentials をクリックしてRole ARN をコピーします。

   

2. 次の権限を追加します。

   • アクション: s3:GetObject

     リソース:全オンボードおよびオンボードバケットのARN

   • アクション: sns:Subscribe、sns:Unsubscribe

     リソース:すべてのオンボードSNSトピックのARNとオンボードに関するトピック

   • アクション: kms:Decrypt

     リソース:バケットまたはCloudTrail証跡を暗号化するKMSキーのARN(利用可能な場合)