为 AWS 启用 CIEM 检测服务

本页面介绍了如何设置 Security Command Center 云基础架构授权管理 (CIEM) 检测服务,以检测您在其他云中部署的身份问题 (例如 Amazon Web Services (AWS))。

CIEM 检测服务会生成发现结果,提醒您注意 AWS 环境中可能存在的身份和访问安全问题,例如具有高特权的假定 IAM 角色、用户和群组。

准备工作

在启用 CIEM 检测服务之前,请完成以下任务:

设置权限

如需获得启用 CIEM 所需的权限,请让管理员向您授予 Google Cloud 组织的以下 IAM 角色:

  • Chronicle API Admin (roles/chronicle.admin)
  • Chronicle SOAR Admin (roles/chronicle.soarAdmin)
  • Chronicle 服务管理员 (roles/chroniclesm.admin)
  • Cloud Asset Owner (roles/cloudasset.owner)
  • Create Service Accounts (roles/iam.serviceAccountCreator)
  • Folder IAM Admin (roles/resourcemanager.folderIamAdmin)
  • IAM Recommender Admin (roles/recommender.iamAdmin)
  • Organization Administrator (roles/resourcemanager.organizationAdmin)
  • Organization Role Administrator (roles/iam.roleAdmin)
  • Project Creator (roles/resourcemanager.projectCreator)
  • 项目 IAM 管理员 (roles/resourcemanager.projectIamAdmin)
  • Security Admin (roles/iam.securityAdmin)
  • 安全中心管理员 (roles/securitycenter.admin)

如需详细了解如何授予角色,请参阅管理对项目、文件夹和组织的访问权限

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

配置 CIEM 的支持组件

使 CIEM 检测服务能够为 因此必须在其他云服务提供商环境中配置特定的支持组件, Security Command Center。

完成以下任务以启用 CIEM 检测服务 适用于 AWS:

将 CIEM 与 Google Cloud 搭配使用

大多数 Security Command Center CIEM 功能默认都有效 使用 Google Cloud 环境 配置。作为 Security Command Center 的 CIEM 功能的一部分,只要您有有效的 Security Command Center 企业版订阅,系统就会自动为 Google Cloud 生成发现结果。

后续步骤