Analizator Powierzchni Ataku dla Amazon Web Services

Za pomocą Analyzer ataku powierzchni możesz zidentyfikować błędne konfiguracje w swoim katalogu chmurowym AWS i poprawić bezpieczeństwo chmury.

Poniżej znajdują się usługi monitorowane przez Analyzer ataku powierzchni dla katalogu chmurowego AWS:

Wymagania wstępne

Aby Analyzer ataku powierzchni działał bez problemów, serwer ADAudit Plus powinien mieć działające połączenie z Internetem. Dodatkowo, zewnętrzny port HTTPS 443 musi być otwarty na serwerze ADAudit Plus, aby komunikować się z katalogiem chmurowym AWS.

Przed skonfigurowaniem katalogu chmurowego AWS do analizy powierzchni ataku w ADAudit Plus, będziesz musiał:

• Utworzyć użytkownika i przypiąć odpowiednie uprawnienia przez politykę IAM.
• Pobierz identyfikator konta, klucz dostępu i tajny klucz dostępu.

Istnieją dwa sposoby stworzenia użytkownika i przypięcia odpowiednich uprawnień przez politykę IAM:

1. Używając AWS CloudFormation
2. Używając konsoli AWS IAM

Utwórz użytkownika i przypnij politykę IAM korzystając z AWS CloudFormation

1. Zaloguj się do konsoli zarządzania AWS i przejdź do CloudFormation.
2. Z paska nawigacyjnego na górze kliknij listę regionów po lewej stronie informacji o swoim koncie i wybierz region, w którym chcesz utworzyć stos.



3. Kliknij Utwórz stos i wybierz Z nowymi zasobami (standardowe) z listy rozwijanej.



4. Na stronie Utwórz stos, w panelu Określ szablon w sekcji Źródło szablonu, wybierz Prześlij plik szablonu.
5. Pobierz ten plik szablonu.
6. Kliknij Wybierz plik, przejdź do pliku, który właśnie pobrałeś, wybierz go i kliknij Otwórz.
7. Po przesłaniu pliku kliknij Dalej.



8. Wprowadź odpowiednią Nazwę stosu. Na panelu Parametry możesz zmienić nazwę polityki oraz użytkownika. Wybierz false pod UseExistingUser i kliknij Dalej.



9. Na stronie Konfiguruj opcje stosu, zachowaj domyślne ustawienia i kliknij Dalej.
10. Na stronie Przeglądaj i utwórz sprawdź swoje ustawienia, zaznacz Checkbox potwierdzający, a następnie kliknij Wyślij.



11. Po utworzeniu stosu, wybierz zakładkę Zasoby i kliknij użytkownika, którego właśnie utworzyłeś. Zostaniesz przekierowany do konsoli IAM. Postępuj zgodnie z krokami w sekcji Uzyskaj klucz dostępu i sekret klucza dostępu.

Utwórz użytkownika i przypisz politykę IAM za pomocą konsoli AWS IAM

W tej metodzie najpierw musisz utworzyć politykę w konsoli IAM, a następnie utworzyć użytkownika i przypisać politykę.

Utwórz politykę w konsoli IAM

1. Zaloguj się do konsoli zarządzania AWS i otwórz konsolę IAM.
2. Z panelu IAM wybierz Polityki, a następnie kliknij Utwórz politykę.



3. Na stronie Edytor polityki, wybierz Tryb JSON, skopiuj i wklej oświadczenie uprawnień z tego pliku, a następnie kliknij Dalej.



4. Wprowadź odpowiednią nazwę i opis dla tej polityki, sprawdź wymagane przez usługę uprawnienia, a następnie kliknij Utwórz politykę.



5. Po zakończeniu zostaniesz przekierowany na stronę polityk IAM.

Utwórz użytkownika i przypisz politykę

1. W konsoli IAM wybierz Użytkownicy z menu nawigacyjnego, a następnie kliknij Utwórz użytkownika.



2. Wprowadź odpowiednią nazwę użytkownika dla nowego użytkownika i kliknij Dalej.



3. Na stronie Ustaw uprawnienia wybierz Bezpośrednio dołącz polityki.
4. Przeglądaj i wybierz politykę, którą właśnie utworzyłeś, a następnie kliknij Dalej.



5. Sprawdź swoje wybory i kliknij Utwórz użytkownika.

Pobierz klucz dostępu i tajny klucz dostępu

1. W konsoli IAM kliknij Użytkownicy w menu nawigacyjnym i wybierz użytkownika, którego utworzyłeś.
2. Kliknij zakładkę Poświadczenia zabezpieczeń, a na panelu Klucze dostępu kliknij Utwórz klucz dostępu.



3. Wybierz Inny jako swój przypadek użycia, a następnie kliknij Dalej.



4. Ustaw odpowiednią wartość opisu, jeśli to konieczne, a następnie kliknij Utwórz klucz dostępu.
5. Po utworzeniu klucza możesz zobaczyć Klucz dostępu użytkownika oraz Tajny klucz dostępu. Skopiuj je do schowka, ponieważ będą potrzebne podczas konfigurowania katalogu AWS w ADAudit Plus.
6. Z paska nawigacyjnego na górze kliknij rozwijane menu obok informacji o swoim koncie, skopiuj ID konta, a następnie kliknij Gotowe.

Skonfiguruj katalog chmurowy AWS w ADAudit Plus

1. Zaloguj się do swojego interfejsu sieciowego ADAudit Plus.
2. Przejdź do zakładki Katalog chmurowy > Analizator powierzchni ataku > Konfiguracja > Katalog chmurowy.
3. Kliknij +Dodaj katalog chmurowy w prawym górnym rogu.
4. Wybierz AWS Cloud z okna popup Dodaj katalog chmurowy.



5. Wprowadź odpowiednią Nazwę Wyświetlaną oraz wprowadź identyfikator konta, klucz dostępu i sekretny klucz dostępu, które skopiowałeś wcześniej w polach Numer Konta, Identyfikator Klucza Dostępu oraz Sekretny Klucz Dostępu.
6. Zaznacz pole wyboru Dziennik Audytu, jeśli chcesz pobrać i monitorować wszystkie operacje wykonywane w swoim katalogu chmury AWS, a następnie kliknij Dalej.



7. Przejrzyj swoje ustawienia i kliknij Zakończ.