جوجل كلاود: تكوين موصل التخزين الجنائي

يشرح هذا المقال كيفية تكوين الموصل لجوجل كلاود، بحيث يتم تخزين البيانات المولدة من Cato بشكل آمن.

التعيين

لتقليل تعرض البيانات وضمان الامتثال لمتطلبات الأنظمة، يمكنك إنشاء تكامل مع طرف ثالث لتخزين ملفات الأدلة.

يُدعم هذا لتخزين البيانات من انتهاكات سياسة DLP. لمزيد من المعلومات، انظر تحقيق في انتهاكات DLP مع الأدلة الجنائية.

لتهيئة التكامل، تحتاج إلى:

1. تهيئة تطبيق تخزين التكامل

2. إنشاء الموصل API في CMA

تكوين التكامل مع جوجل كلاود

لتكوين تكامل Google Cloud، قم بإنشاء التكوينات المطلوبة في حساب Google Cloud الخاص بك، ثم قم بتكوين الموصل داخل CMA.

الخطوة 1: تكوين التكامل في جوجل كلاود ستورج

لتكوين التكامل مع جوجل كلاود، أنشئ دلو، حساب خدمة، منح أذونات، و أنشئ وأضف إذن إلى محور الهوية الخاصة بحمل العمل.

لإنشاء دلو:

1. في وحدة تحكم جوجل كلاود، انتقل إلى الدِلاء.

2. انقر إنشاء.

3. اختر اسمًا للدلو وانقر إنشاء.

4. تحقق من صندوق تطبيق منع الوصول العام على هذا الدلو وانقر تأكيد.

   

لإنشاء حساب خدمة:

1. افتح جوجل كلاود IAM & Admin وانتقل إلى حسابات الخدمة.

2. انقر إنشاء حساب خدمة.

3. اختر اسمًا لحساب الخدمة وانسخ واحفظ معرف حساب الخدمة لخطوة مقبلة.

4. اضغط تم.

لمنح إذن منشئ كائن التخزين:

1. في وحدة تحكم جوجل كلاود، انتقل إلى الدِلاء.

2. انقر على الدلو الذي أنشأته في الخطوة 1.

3. في قسم الأذونات، انقر منح وصول.

   

4. في حقل إضافة المبدأ، أدخل <معرف حساب الخدمة>@gcp-datastorage.iam.gserviceaccount.com

   ملاحظة: تم إنشاء معرف حساب الخدمة أعلاه.

5. في القائمة المنسدلة تعيين الأدوار، اختر منشئ كائن التخزين.

6. انقر أضف دورًا آخر واختر عارض كائن التخزين.

7. اضغط على حفظ.

لإنشاء محور هوية خاصة بحمل العمل:

1. افتح جوجل كلاود IAM & Admin وانتقل إلى محور هوية الخاصة بحمل العمل.

2. انقر إنشاء مجموعة.

3. اختر اسمًا للمجموعة وانقر متابعة.

4. اختر AWS كمزود.

5. اختر اسمًا للمزود، أضف 428465470022 في حقل معرف حساب AWS.

6. انقر متابعة.

7. في ظروف السمة، أضف assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")

8. اضغط على حفظ.

9. انقر على المجموعة التي تم إنشاؤها للتو.

10. انسخ واحفظ مبدأ IAM ليتم استخدامه في خطوة قادمة.

لمنح إذن مستخدم هوية الخاصة بحمل العمل:

1. افتح جوجل كلاود IAM & Admin وانتقل إلى حسابات الخدمة.

2. انقر على حساب الخدمة الذي أنشأته أعلاه.

3. على علامة التبويب المبادئ التي لها وصول، انقر منح وصول.

4. في حقل إضافة المبادئ، ألصق مبدأ IAM الذي تم إنشاؤه أعلاه، واستبدل:

   • subject/SUBJECT_ATTRIBUTE_VALUE

     مع

     attribute.aws_role/arn:aws:sts::428465470022:assumed-role/cato-forensics-integration

   • principal://

     مع

     principalSet://

5. في القائمة المنسدلة تعيين الأدوار، اختر مستخدم هوية الخاصة بحمل العمل.

6. انقر حفظ.

لتنزيل ملف تكوين الوصول:

1. افتح جوجل كلاود IAM & Admin وانتقل إلى محور هوية الخاصة بحمل العمل.

2. انقر على اسم المجموعة التي أنشأتها أعلاه.

3. انقر منح وصول.

4. اختر منح الوصول باستخدام انتحال حساب الخدمة.

5. اختر حساب الخدمة الذي أنشأته أعلاه.

6. في حقل المبدأ، اختر AWS_role.

7. في القيمة الخاصة بـالسمة، اضف assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/").

8. اضغط على حفظ.

9. في نافذة المنبثقة اختر المزود الذي أنشأته أعلاه.

10. انقر تنزيل تكوين.

    تم تنزيل ملف json - احفظ هذا الملف ليتم إضافته إلى CMA.

الخطوة 2: إنشاء رابط API في CMA

بعد إعداد تكامل التطبيق المطلوب، أضف التفاصيل في CMA.

لإعداد الموصل API في CMA:

1. من قائمة التنقل، انقر على الموارد > التكاملات.

2. انقر على علامة التبويب التطبيقات المتكاملة.

3. اضغط على جديد.

   يفتح قسم التكامل الجديد.

4. في القائمة المنسدلة تطبيق SaaS، اختر GCP GCS.

5. أضف هذه التكوينات:

   • Auth - حساب الخدمة

   • الاسم - اختر اسمًا للتكامل

   • مفتاح حساب الخدمة - حمل ملف التكوين

   • التخزين - اسم الدلو الذي تم إنشاؤه أعلاه

   • مسار المجلد - اختر اسم المجلد

6. اضغط على حفظ.

7. التطبيق مرئيُ على جدول التطبيقات المتكاملة مع حالة متصل.