এই আর্টিকেলটি Amazon S3-এর জন্য কানেক্টর কনফিগার করার পদ্ধতি ব্যাখ্যা করে যাতে Cato থেকে উৎপন্ন ডেটা নিরাপদভাবে সংরক্ষণ করা যায়।
সারসংক্ষেপ
ডেটা এক্সপোজার কমানোর জন্য এবং নিয়ন্ত্রক প্রয়োজনীয়তাগুলির সাথে সম্মতি নিশ্চিত করার জন্য, আপনি প্রমাণ ফাইলের সংরক্ষণের জন্য তৃতীয়পক্ষের সাথে একটি ইন্টিগ্রেশন তৈরি করতে পারেন।
এটি DLP নীতি লঙ্ঘন থেকে ডেটা সংরক্ষণের জন্য সমর্থিত। আরও তথ্যের জন্য দেখুন ফরেনসিক প্রমাণ সহ DLP লঙ্ঘন তদন্ত.
ইন্টিগ্রেশন কনফিগার করতে আপনার যা প্রয়োজন:
ইন্টিগ্রেশন স্টোরেজ অ্যাপ্লিকেশন কনফিগার করুন
CMA-এ API কানেক্টর তৈরি করুন
আমাজন S3 ইন্টিগ্রেশন কনফিগার করা হচ্ছে
Amazon S3 ইন্টিগ্রেশন কনফিগার করতে, Amazon S3 কনসোলে প্রয়োজনীয় কনফিগারেশন তৈরি করুন, তারপর CMA-তে কানেক্টর কনফিগার করুন।
ধাপ 1: আমাজন S3 কনসোলে ইন্টিগ্রেশন কনফিগার করুন
একটি নতুন S3 বালতি তৈরি করুন এবং এটি ডেটা গ্রহণ করার জন্য যে নীতি অনুমতি দেয় তা নির্ধারণ করুন। তারপর, Cato-এর রোল ARN সহ S3 বালতির জন্য IAM রোল নির্ধারণ করুন, যাতে বালতির অনুমতিগুলি Cato-কে বালতিতে ডেটা আপলোড করার অনুমতি দেয়।
নোট:
শুধুমাত্র সেই S3 বালতির অঞ্চল যেখানে সিকিউরিটি টোকেন সার্ভিস (STS) সক্রিয় সেখানে সমর্থিত হয়। STS অঞ্চল সক্রিয় করার আরও তথ্যের জন্য সংশ্লিষ্ট AWS ডকুমেন্টেশন দেখুন।
চীন S3 অঞ্চল সমর্থিত নয়।
যদি তৃতীয় পক্ষের সার্ভিসে অ্যাক্সেস নির্দিষ্ট আইপি ঠিকানার জন্য সীমাবদ্ধ থাকে, তাহলে এই লেখাটি অনুসরণ করুন যেখানে আপনার অনুমতি দেওয়া প্রয়োজন কেটো IP ঠিকানার তালিকা রয়েছে (এই লেখাটি দেখতে সাইন ইন করতে হবে)।
আমাজন S3 ইন্টিগ্রেশন কনফিগার করতে:
আমাজন S3 কনসোলে লগইন করুন (https://console.aws.amazon.com/s3/)
উপযুক্ত AWS অঞ্চল সহ নতুন S3 বালতি তৈরি করুন।
আরও তথ্যের জন্য AWS ডকুমেন্টেশন দেখুন।
বালতির জন্য নতুন IAM নীতি তৈরি করুন যা বালতিতে ডেটা আপলোড করার অনুমতি দেয়।
নীতিতে, JSON ট্যাবে ক্লিক করুন, এবং নিচের Cato JSON কপি করুন।
JSON সম্পাদনা করুন এবং S3 বালতির জন্য নাম যোগ করুন, তারপর ট্যাবে পেস্ট করুন।
{ "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:GetBucketLocation" ], "Resource": [ "arn:aws:s3:::BUCKET-NAME" ] }, { "Sid": "", "Effect": "Allow", "Action": [ "s3:PutObject", "s3:GetObject" ], "Resource": [ "arn:aws:s3:::BUCKET-NAME/*" ] } ] }
নীতির জন্য সেটিংস পর্যালোচনা করুন এবং নীতি তৈরি করুন।
নতুন IAM ভূমিকা তৈরি করুন Cato এর ARN দিয়ে যাতে আপনার S3 বালতিতে আপনার অ্যাকাউন্টের জন্য ইভেন্টগুলি আপলোড করার অনুমতি পাওয়া যায়।
বিশ্বস্ত এন্টিটি নির্বাচন করুন স্ক্রিনে, এই রোলের জন্য Cato-এর ARN যোগ করুন:
arn:aws:iam::428465470022:role/cato-forensics-integration{ "Version": "2012-10-17", "Statement": [ { "Sid": "Statement1", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::428465470022:role/cato-forensics-integration" }, "Condition": {"StringEquals": {"sts:ExternalId": ""}}, "Action": "sts:AssumeRole" } ] } 
পরবর্তী ক্লিক করুন।
অনুমতিসমূহ যোগ করুন স্ক্রিনে, স্টেপ 4-এ আপনি যে নীতি তৈরি করেছেন তা রোলের সাথে সংযুক্ত করুন এবং পরবর্তী ক্লিক করুন।
ভূমিকার নাম লিখুন এবং ভূমিকা তৈরি করুন ক্লিক করুন।
AWS S3 বালতি আপনার Cato অ্যাকাউন্টের সাথে ইন্টিগ্রেট করতে প্রস্তুত।
ধাপ ২: CMA-এ API কানেক্টর তৈরি করুন
প্রয়োজনীয় অ্যাপ্লিকেশনের সাথে ইন্টিগ্রেশন সেট আপ করার পরে, CMA-তে বিস্তারিতগুলি যোগ করুন।
CMA-তে API কানেক্টর তৈরি করতে:
নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।
ইন্টিগ্রেটেড অ্যাপস ট্যাবটি ক্লিক করুন।
নতুন ক্লিক করুন।
নতুন ইন্টিগ্রেশন প্যানেল খোলা হয়েছে।
SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন থেকে Amazon S3 নির্বাচন করুন।
এই বিস্তারিত যোগ করুন:
অথ: AWS Assume Role
নাম: এই ইন্টিগ্রেশনের জন্য নাম
বর্ণনা: (ঐচ্ছিক) একটি বর্ণনা যোগ করুন
রোল ARN: আপনার Amazon অ্যাকাউন্টের জন্য রোল ARN। আপনি এটি আপনার AWS ম্যানেজমেন্ট কনসোলে IAM > ভূমিকা অধীনে খুঁজে পেতে পারেন
অঞ্চল: আপনি ধাপ 1-এ কনফিগার করেছেন।
বালতি: আপনি ধাপ 1-এ কনফিগার করেছেন Bucked-এর নাম।
ফোল্ডার পথ: ফোল্ডারের পথ নির্বাচন করুন। যদি কোনও ফোল্ডার বিদ্যমান না থাকে, একটি নতুন তৈরি করা হয়
সংরক্ষণ করুন এ ক্লিক করুন।
অ্যাপটি ইন্টিগ্রেটেড অ্যাপস টেবিলে সংযুক্ত স্ট্যাটাস সহ দৃশ্যমান।