Интеграция хранения AWS S3 с ИБ на базе ИИ

Cato AI Security осуществляет мониторинг пользовательских запросов для заблаговременного выявления и предотвращения потенциального вредоносного использования, а также проводит полные расследования и аудиторские проверки для обеспечения соблюдения юридических и нормативных требований.

Этот документ объясняет, как настроить ваше хранилище AWS S3 для сохранения запросов пользователей в вашем облаке. После интеграции, Cato AI Security использует хранилище S3 для хранения и загрузки ваших запросов.

Шаги по развертыванию

Процесс развертывания для ведра S3 требует следующего:

Создание ведра
Создание политики для обеспечения Cato AI Security доступа к информации в ведре
Создание пользователя с необходимыми правами доступа к ведру
Создание API-ключа для пользователя

Создание ведра S3

Чтобы создать ведро и пользователя для хранения запросов:

В портале AWS перейдите к сервису S3 и создайте ведро Общего назначения.
(Необязательно) Измените другие настройки конфигурации. Рекомендуется оставить настройки по умолчанию (включая шифрование) и создать ведро в том же регионе, что и ваша инстанция.

Примечание: Если вы измените параметры шифрования по умолчанию, вам необходимо будет предоставить дополнительные разрешения для политики, которую вы создадите ниже.

Создание политики для чтения и записи в ведро

Чтобы создать политику, разрешающую Cato AI Security читать и писать в созданное ведро:

Перейдите к AWS IAM.
Перейдите на страницу Политики и нажмите Создать политику.
В редакторе JSON вставьте следующее. Убедитесь, что вы заменили <your-bucket-name> на имя вашего ведра S3.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Разрешить S3 чтение и запись в конкретное ведро",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::<your-bucket-name>/*"
    },
    {
      "Sid": "Разрешить перечисление ведра",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "arn:aws:s3:::<your-bucket-name>"
    }
  ]
}

Нажмите «Далее», и задайте имя для политики (например, cato-ai-sec-prompts-s3-rw).
Нажмите Создать ведро.

Создание пользователя с разрешениями на доступ к ведру

Чтобы создать пользователя с разрешениями на чтение/запись:

Перейдите к AWS IAM.
Перейдите на страницу пользователей и нажмите Создать пользователя.
Введите имя для пользователя, назначенного для инстанции AI Security, например, aisec-prompts-rwuser.
Нажмите «Далее».
В разделе Параметры разрешений выберите Присоединить политики напрямую и выберите созданную выше политику. Нажмите Далее.
Нажмите Создать пользователя.

Создать ключ доступа для интеграции в Cato AI Security

Чтобы создать ключ доступа:

В AWS IAM перейдите на страницу вновь созданного пользователя и выберите вкладку Предоставление удостоверений безопасности.
Прокрутите до раздела Ключи доступа и нажмите Создать ключ доступа.
Выберите вариант Сторонний сервис и установите флажок Подтверждения. Нажмите Далее.
Нажмите Создать ключ доступа.
Скопируйте ключ доступа и секретный ключ, поскольку вам потребуется предоставить эту информацию при конфигурации интеграции в Cato AI Security.

Настроить интеграцию хранения AWS S3

ai_sec_data_sovereignty

Чтобы подключить AI Security к AWS S3 Storage:

From the navigation menu, select AI Security > Data Sovereignty.
Нажмите Ваше хранилище и выберите AWS S3.
Предоставьте следующую информацию из созданного выше ведра S3:
- Имя Bucket S3
- Регион AWS
- ID ключа доступа AWS
- Секретный ключ доступа AWS
Click Test Connection to verify the integration.
Click Save.