Google Cloud: 포렌식 스토리지 커넥터 구성

이 문서는 Cato에서 생성된 데이터를 안전하게 저장할 수 있도록 Google Cloud의 커넥터를 구성하는 방법을 설명합니다.

개요

데이터 노출을 최소화하고 규제 요구사항을 준수하기 위해 증거 파일의 저장을 위해 타사와 통합을 생성할 수 있습니다.

DLP 정책 위반의 데이터를 저장하는 것을 지원합니다. 자세한 정보는 포렌식 증거로 DLP 위반 조사를 참조하십시오.

통합을 구성하려면 다음이 필요합니다:

Google Cloud 통합을 구성하려면 Google Cloud 계정에서 필요한 구성을 생성하고 CMA 내에서 커넥터를 구성하십시오.

Google Cloud 통합을 구성하려면, 버킷을 생성하고 서비스 계정을 만들고 권한을 부여한 후 워크로드 ID 페더레이션에 권한을 생성하고 추가하십시오.

버킷을 생성하려면:

서비스 계정을 생성하려면:

스토리지 객체 생성자 권한을 부여하려면:

Google Cloud 콘솔에서 버킷으로 이동하십시오.
1단계에서 생성한 버킷을 클릭하십시오.
권한 섹션에서 접근 권한 부여를 클릭하십시오.
원리 추가 필드에 <서비스 계정 ID>@gcp-datastorage.iam.gserviceaccount.com를 입력하십시오.
참고: 서비스 계정 ID는 위에서 생성되었습니다.
역할 지정 드롭다운 메뉴에서 스토리지 객체 생성자를 선택하십시오.
다른 역할 추가를 클릭하고 스토리지 객체 뷰어를 선택하십시오.
저장을 클릭하십시오.

워크로드 ID 페더레이션을 생성하려면:

Google Cloud IAM & Admin을 열고 워크로드 ID 페더레이션으로 이동하십시오.
풀 생성을 클릭하십시오.
풀의 이름을 선택하고 계속을 클릭하십시오.
AWS를 공급업체로 선택하십시오.
공급업체의 이름을 선택하고 428465470022를 AWS 계정 ID 필드에 추가하십시오.
계속하기를 클릭하십시오.
속성 조건에서 assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")를 추가하십시오.
저장 클릭
방금 생성된 풀을 클릭하십시오.
향후 단계에서 사용될 IAM 원리를 복사하여 저장하십시오.

워크로드 ID 사용자 권한을 부여하려면:

접속 구성 파일을 다운로드하려면:

Google Cloud IAM & Admin을 열고 워크로드 ID 페더레이션으로 이동하십시오.
위에서 생성한 풀의 이름을 클릭하십시오.
접근 권한 부여를 클릭하십시오.
서비스 계정 가장을 사용하여 접근 권한 부여를 선택하십시오.
위에서 생성한 서비스 계정을 선택하십시오.
원리 필드에서 AWS 역할을 선택하십시오.
포함됨 Attribute 값에 assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")를 장치 추가하세요.
저장을 클릭하십시오.
팝업 창에서 위에서 생성한 공급업체를 선택하십시오.
구성 다운로드를 클릭하십시오.
json 파일이 다운로드되며, 이 파일을 CMA에 추가하기 위해 저장하십시오.

필요한 애플리케이션과 통합을 설정한 후, CMA에 세부 정보를 추가합니다.

CMA에서 API 커넥터 생성 방법: