← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Amazon Web Services (AWS) S3

Integrace Amazon Web Services (AWS) S3 odhaluje širokou škálu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu AWS, která by mohla ohrozit vás i vaši organizaci.

• Účet AWS využívající AWS S3 (Simple Storage Service)
• Pro počáteční nastavení je potřeba přístup k účtu AWS s oprávněním vytvořit nový IAM Role se scopes uvedenými níže.

Aby fungovala integrace s AWS S3, Cloudflare CASB vyžaduje následující přístupové scopes prostřednictvím IAM Role s přístupem mezi účty:

• s3:PutBucketNotification
• s3:GetObject
• s3:ListBucket

Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup. Další informace o jednotlivých rozsazích oprávnění najdete v dokumentace k oprávněním AWS S3 ↗.

Ke své integraci CASB můžete připojit compute účet AWS a provádět Data Loss Prevention prohledává obsah přímo ve vašem S3 bucketu, takže nedochází k odchozímu přenosu dat. CASB zkontroluje všechny objekty, které se v bucketu nacházely v době konfigurace.

Chcete-li připojit compute účet ke své integraci AWS:

1. V Cloudflare One ↗, přejděte na Zjištění Cloud & SaaS > Integrace.
2. Najděte a vyberte svou integraci AWS.
3. Vyberte Otevřít pokyny k připojení.
4. Podle uvedených pokynů připojte nový výpočetní účet.
5. Vyberte Obnovit.

K integraci můžete připojit pouze jeden compute účet. Chcete-li compute účet odebrat, vyberte Spravovat compute účty.

Jakmile se váš compute účet AWS úspěšně připojí k integraci CASB, můžete nastavit, kde a jak se mají skenovat citlivá data:

1. V Cloudflare One ↗, přejděte na Integrace > integrace Cloud & SaaS.
2. Najděte a vyberte svou integraci AWS.
3. Vyberte Vytvořit novou konfiguraci.
4. V Zdroje, zvolte buckety, které chcete skenovat. Vyberte Pokračovat.
5. Zvolte typy souborů, procento vzorkování a Profily DLP ke skenování.
6. (Volitelné) Nakonfigurujte další nastavení, například limit počtu volání API za dané období, který má CASB dodržovat.
7. Vyberte Pokračovat.
8. Zkontrolujte podrobnosti kontroly a poté vyberte Spustit skenování.

Zahájení kontroly může CASB trvat až hodinu. Výsledky kontroly zobrazíte v Zjištění Cloud & SaaS > Content Findings.

Chcete-li spravovat své zdroje, přejděte do Integrace > integrace Cloud & SaaS, poté najděte a vyberte svou integraci AWS. Odsud můžete pozastavit všechny nebo jednotlivé kontroly, přidávat nebo odebírat prostředky a měnit nastavení kontrol.

Další informace najdete v tématu Zjištění v obsahu.

Integrace AWS S3 aktuálně vyhledává následující nálezy neboli bezpečnostní rizika. Nálezy jsou seskupené podle kategorie a poté seřazené podle úroveň závažnosti.

Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.

Označuje bezpečnostní problémy v S3 Buckets, včetně nadměrných oprávnění, zásad přístupu a osvědčených postupů zabezpečení uživatelů.

Identifikujte bezpečnostní problémy související s AWS IAM, které by mohly ovlivnit zabezpečení S3 Bucket a Object.

Detekuje bezpečnostní problémy související s používáním uživatele IAM Root User, který má možnost přistupovat k důležitým nastavením a konfigurovat je.

Odhalujte problémy a rizika související s certifikáty a zabraňte tak škodlivému kompromitování interních zdrojů.