Configure seu AWS Console de gestão para a integração do AWS Inspetor

Conclua as etapas de configuração a seguir em AWS Antes de instalar e configurar o. AWS Integração para Gestão de exposição de segurança Integração em seu ServiceNow AI Platform® instância.

Antes de Iniciar

Função necessária: AWS conta e credenciais

Procedimento

1. Navegue até AWS Console de gestão e faça login.
2. Navegue até IAM (Gestão de identidade e acesso) .
3. Crie um usuário do IAM ou use um usuário do IAM existente com acesso programático.
4. Anexe o. AmazonInspector2ReadOnlyAccess Política para o usuário ou função para fornecer acesso à API de descobertas da lista de inspetores v2.
5. Se você estiver usando acesso entre contas, crie uma função do IAM com uma política de confiança e anote o ARN da função.
6. Gere e armazene com segurança o ID da chave de acesso e a chave de acesso secreta.

   Essas credenciais são necessárias quando você configura o. AWS Integração para Gestão de exposição de segurança Integração em seu ServiceNow AI Platform® instância.

   Tabela 1. AWS Campos de credencial

   Campo	Descrição
   Chave de acesso	AWS ID da chave de acesso do usuário do IAM.
   Chave Secreta	AWS chave de acesso secreta (criptografada).
   ARN de função	ARN da função do IAM para STS AssumeRole.
   Região	AWS regiões das quais você deseja importar descobertas.

   Nota:

   A integração usa AWS Versão 4 (SigV4) para assinatura de solicitação. Ao usar a função ARN, a integração chama primeiro o AWS STS AssumeRole para obter credenciais de segurança temporárias (válidas por 3600 segundos).