开始使用适用于 AWS 的 CSPM

本页介绍如何使用云安全态势管理 (CSPM) 功能开始监控云资产的安全态势。

您可以通过注册单个云账户或注册包含多个账户的组织来设置适用于 AWS 的 CSPM。无论哪种方式，首先您将添加 CSPM 集成，然后启用云账户访问。有两种可用的部署技术：无代理和基于代理。无代理部署允许您收集云态势数据，而无需管理 Elastic Agent 在云中的部署。基于代理的部署要求您在要监控的云账户中部署和管理 Elastic Agent。

CSPM 集成需要访问 AWS 的内置 SecurityAudit IAM 策略，以便发现和评估您云账户中的资源。有几种方法可以提供访问权限。

对于大多数用例，最简单的选项是使用 AWS CloudFormation 在您的 AWS 账户中自动配置必要的资源和权限。下面将介绍此方法以及几种手动选项。

当您返回到 Kibana 时，单击 查看资产 以查看您的新集成正在收集的数据。

当使用手动身份验证在组织级别加入时，您需要使用 AWS 控制台为要部署到的组织配置必要的权限

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "organizations:List*",
                "organizations:Describe*"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "sts:AssumeRole"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<Management Account ID>:root"
            },
            "Action": "sts:AssumeRole"
        },
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "ec2.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<Management Account ID>:role/cloudbeat-root"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

创建必要的角色后，使用其中一种手动身份验证方法进行身份验证。

按照 AWS 的 适用于 Amazon EC2 的 IAM 角色文档，使用 IAM 控制台创建 IAM 角色，这将自动生成实例配置文件。

访问密钥是 IAM 用户或 AWS 账户根用户的长期凭据。要将访问密钥用作凭据，您必须提供 访问密钥 ID 和 秘密访问密钥。提供凭据后，完成手动设置。

有关更多详细信息，请参阅 访问密钥和秘密访问密钥。

您可以在 AWS 中配置临时安全凭证，使其持续指定的时间。它们由访问密钥 ID、秘密访问密钥和会话令牌组成，通常使用 GetSessionToken 找到。

由于临时安全凭证是短期的，一旦过期，您需要生成新的凭证并手动更新集成配置，才能继续收集云态势数据。请在凭证过期之前更新，以避免数据丢失。

您可以使用 AWS CLI 生成临时凭证。例如，如果启用了 MFA，可以使用以下命令

sts get-session-token --serial-number arn:aws:iam::1234:mfa/[email protected] --duration-seconds 129600 --token-code 123456

此命令的输出包括以下字段，您应该在配置 KSPM 集成时提供这些字段

提供凭证后，请完成手动设置。

如果您为不同的工具或应用程序使用不同的 AWS 凭证，则可以使用配置文件中的配置文件定义多个访问密钥。有关更多详细信息，请参阅 AWS 的共享凭证文件文档。

无需向集成提供 访问密钥 ID 和 秘密访问密钥，而是提供在共享凭证文件中查找访问密钥所需的信息

如果您没有为所有配置字段提供值，则集成将使用这些默认值

提供凭证后，请完成手动设置。

IAM 角色 Amazon 资源名称 (ARN) 是您可以在 AWS 账户中创建的 IAM 身份。您定义角色的权限。角色没有标准的长期凭证，例如密码或访问密钥。相反，当您担任角色时，它会为您的会话提供临时安全凭证。

要使用 IAM 角色 ARN，请在首选手动方法下选择担任角色，输入 ARN，然后继续完成手动设置。

提供 AWS 凭证后，在添加此集成的目标位置下

如果您想监控尚未部署 Elastic Agent 的 AWS 账户或组织

如果您想监控已部署 Elastic Agent 的 AWS 账户或组织