गूगल क्लाउड: फॉरेंसिक स्टोरेज कनेक्टर को विन्यस्त करना

यह आलेख गूगल क्लाउड के लिए कनेक्टर को विन्यस्त करने की प्रक्रिया समझाता है ताकि Cato से उत्पन्न डेटा को सुरक्षित रूप से संग्रहीत किया जा सके।

सारांश

डेटा जोखिम को कम करने और नियामकीय आवश्यकताओं के अनुपालन को सुनिश्चित करने के लिए, आप सबूत फ़ाइलों के भंडारण के लिए तृतीय पक्ष के साथ एक एकीकरण बना सकते हैं।

यह DLP नीति उल्लंघनों से डेटा को संग्रहीत करने के लिए समर्थित है। अधिक जानकारी के लिए, देखें फॉरेंसिक सबूत के साथ DLP उल्लंघनों की जांच.

एकीकरण को विन्यस्त करने के लिए, आपको निम्न करने की आवश्यकता है:

1. एकीकरण भंडारण एप्लिकेशन को विन्यस्त करें

2. CMA में एपीआई कनेक्टर बनाएं

गूगल क्लाउड इंटीग्रेशन को विन्यस्त करना

गूगल क्लाउड इंटीग्रेशन को विन्यस्त करने के लिए, अपने गूगल खाता में आवश्यक पॉलीसीज़ बनाएँ, फिर CMA के भीतर कनेक्टर को विन्यस्त करें।

चरण 1: गूगल क्लाउड स्टोरेज में इंटीग्रेशन को विन्यस्त करें

गूगल क्लाउड इंटीग्रेशन को विन्यस्त करने के लिए, एक बकेट बनाएं, एक सर्विस खाता बनाएं, अनुमतियाँ प्रदान करें, और वर्कलोड आइडेंटिटी फेडरेशन में अनुमति जोड़ें।

एक बकेट बनाने के लिए:

1. गूगल क्लाउड कंसोल में, बकेट्स पर जाएं।

2. बनाएँ पर क्लिक करें।

3. बकेट के लिए एक नाम चुनें और बनाएँ पर क्लिक करें।

4. इस बकेट पर सार्वजनिक पहुंच को रोकें लागू करें चेक बॉक्स को चेक करें और पुष्टि करें पर क्लिक करें।

   

एक सेवा खाता बनाने के लिए:

1. गूगल क्लाउड IAM & Admin खोलें और सेवा खाते पर जाएं।

2. सेवा खाता बनाएं पर क्लिक करें।

3. सेवा खाते के लिए एक नाम चुनें और सेवा खाता ID को भविष्य में उपयोग के लिए कॉपी करें और सहेजें।

4. पूरा पर क्लिक करें।

भंडारण वस्तु निर्माता अनुमति प्रदान करने के लिए:

1. गूगल क्लाउड कंसोल में, बकेट्स पर जाएं।

2. चरण 1 में आपने जिस बकेट को बनाया था उस पर क्लिक करें।

3. अनुमतियाँ खंड में, पहुंच प्रदान करें पर क्लिक करें।

   

4. प्रमुख जोड़ें फ़ील्ड में, <सेवा खाता ID>@gcp-datastorage.iam.gserviceaccount.com भरें

   नोट: सेवा खाता ID ऊपर बनाया गया था।

5. भूमिकाएँ आवंटित करें ड्रॉपडाउन में, स्टोरेज ऑब्जेक्ट क्रिएटर चुनें।

6. दूसरी भूमिका जोड़ें पर क्लिक करें और स्टोरेज ऑब्जेक्ट व्यूअर चुनें।

7. सेव करें पर क्लिक करें।

एक वर्कलोड आइडेंटिटी फेडरेशन बनाने के लिए:

1. गूगल क्लाउड IAM & Admin खोलें और वर्कलोड आइडेंटिटी फेडरेशन पर जाएं।

2. पूल बनाएं पर क्लिक करें।

3. पूल के लिए एक नाम चुनें और जारी रखें पर क्लिक करें।

4. प्रदाता के रूप में AWS का चयन करें।

5. प्रदाता के लिए एक नाम चुनें, 428465470022 को AWS खाता ID फ़ील्ड में जोड़ें।

6. जारी रखें पर क्लिक करें।

7. विशेषता शर्तें में, assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/") जोड़ें

8. सेव पर क्लिक करें।

9. अभी बनाए गए पूल पर क्लिक करें।

10. IAM प्रिंसिपल को कॉपी करें और सहेजें ताकि इसे भविष्य में उपयोग किया जा सके।

वर्कलोड आइडेंटिटी उपयोगकर्ता अनुमति प्रदान करने के लिए:

1. गूगल क्लाउड IAM & Admin खोलें और सेवा खाते पर जाएं।

2. उपरोक्त पर बनाए गए सेवा खाते पर क्लिक करें।

3. पहुंच वाले मुख्य टैब में, पहुंच प्रदान करें पर क्लिक करें।

4. प्रमुख जोड़ें फ़ील्ड में, ऊपर बनाया गया IAM प्रिंसिपल पेस्ट करें और बदलें:

   • subject/SUBJECT_ATTRIBUTE_VALUE

     with

     attribute.aws_role/arn:aws:sts::428465470022:assumed-role/cato-forensics-integration

   • principal://

     with

     principalSet://

5. भूमिकाएँ आवंटित करें ड्रॉपडाउन में, वर्कलोड आइडेंटिटी उपयोगकर्ता चुनें।

6. क्लिक करें सहेजें।

एक्सेस कॉन्फ़िग फाइल को डाउनलोड करें:

1. गूगल क्लाउड IAM & Admin खोलें और वर्कलोड आइडेंटिटी फेडरेशन पर जाएं।

2. उपरोक्त पर बनाए गए पूल के नाम पर क्लिक करें।

3. पहुंच प्रदान करें पर क्लिक करें।

4. सेवा खाता प्रतिरूपण का उपयोग करके पहुंच प्रदान करें चुनें।

5. सेवा खाते का चयन करें जिसे आपने ऊपर बनाया था।

6. मुख्य फ़ील्ड में, AWS_role चुनें।

7. विशेषता मान में, assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/") जोड़ें।

8. सेव करें पर क्लिक करें।

9. पॉपअप विंडो में उस प्रदाता को चुनें जिसे आपने ऊपर बनाया था।

10. कॉन्फ़िग डाउनलोड करें पर क्लिक करें।

    एक JSON फाइल डाउनलोड की गई - इस फाइल को CMA में जोड़ने के लिए सहेजें।

स्टेप 2: CMA में एपीआई कनेक्टर बनाएं

आपने आवश्यक एप्लिकेशन के साथ एक एकीकरण सेट अप करने के बाद, विवरण CMA में जोड़ें।

CMA में API कनेक्टर बनाने के लिएः

1. नेविगेशन मेनू से संसाधन > एकीकरण पर क्लिक करें।

2. एकीकृत ऐप्स टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलेगा।

4. SaaS एप्लिकेशन ड्रॉपडाउन में, GCP GCS का चयन करें।

5. ये कॉन्फ़िगरेशन जोड़ें:

   • प्रमाणीकरण - सेवा खाता

   • नाम - इंटीग्रेशन के लिए एक नाम चुनें

   • सेवा खाता कुंजी - कॉन्फ़िग फाइल अपलोड करें

   • भंडारण - उपरोक्त पर बनाया गया बकेट नाम

   • फ़ोल्डर पथ - फ़ोल्डर के लिए एक नाम चुनें

6. क्लिक करें सहेजें।

7. ऐप इंटीग्रेटेड ऐप्स तालिका में जुड़ा हुआ स्थिति के साथ दिखाई देता है।