Google Cloud: Настройка коннектора для судебной экспертизы

Эта статья объясняет, как настроить конечный коннектор для Google Cloud, чтобы данные, созданные Cato, могли быть безопасно загружены.

Обзор

Чтобы минимизировать раскрытие данных и обеспечить соблюдение нормативных требований, вы можете создать интеграцию с третьей стороной для хранения файлов доказательств.

Это поддерживается для хранения данных в случае нарушений политики DLP. Для получения дополнительной информации см. Расследование нарушений DLP с использованием судебных доказательств.

Чтобы настроить интеграцию, вам нужно:

1. Настроить приложение хранения интеграции

2. Создать конечный API-коннектор в CMA

Настройка интеграции с Google Cloud

Чтобы настроить интеграцию Google Cloud, создайте требуемые конфигурации в своей учетной записи Google Cloud, затем настройте соединитель в CMA.

Шаг 1: Настройка интеграции в Google Cloud Storage

Чтобы настроить интеграцию с Google Cloud, создайте bucket, создайте учетную запись службы, предоставьте разрешения и создайте и добавьте разрешение для федерации рабочих нагрузок.

Чтобы создать bucket:

1. В консоли Google Cloud перейдите в раздел Buckets.

2. Нажмите Создать.

3. Выберите имя для bucket и нажмите Создать.

4. Установите флажок Запретить общий доступ к этому bucket и нажмите Подтвердить.

   

Чтобы создать учетную запись службы:

1. Откройте Google Cloud IAM & Admin и перейдите в раздел Учетные записи службы

2. Нажмите Создать учетную запись службы.

3. Выберите имя для учетной записи службы и скопируйте и сохраните ID учетной записи службы для использования в будущем.

4. Нажмите Готово.

Чтобы предоставить разрешение на создание объектов хранения:

1. В консоли Google Cloud перейдите в раздел Buckets.

2. Нажмите на bucket, который вы создали на шаге 1.

3. В разделе Разрешения нажмите Предоставить доступ.

   

4. В поле Добавить Принципала введите <ID учетной записи службы>@gcp-datastorage.iam.gserviceaccount.com

   Примечание: ID учетной записи службы был создан выше.

5. В раскрывающемся списке Назначить Роли выберите Создатель Объектов Хранения.

6. Нажмите Добавить еще одну роль и выберите Просмотрщик Объектов Хранения.

7. Кликните Сохранить.

Чтобы создать федерацию рабочих нагрузок:

1. Откройте Google Cloud IAM & Admin и перейдите в раздел Федерация рабочих нагрузок.

2. Нажмите Создать пул.

3. Выберите имя для пула и нажмите Продолжить.

4. Выберите AWS как провайдера.

5. Выберите имя для провайдера, добавьте 428465470022 в поле ID учетной записи AWS.

6. Щелкните Продолжить.

7. В разделе Условия атрибутов добавьте assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/")

8. Кликните Сохранить.

9. Нажмите на только что созданный пул.

10. Скопируйте и сохраните IAM Principle для использования в будущем.

Чтобы предоставить разрешение пользователя для идентификации рабочих нагрузок:

1. Откройте Google Cloud IAM & Admin и перейдите в раздел Учетные записи службы.

2. Нажмите на созданную вами выше учетную запись службы.

3. На вкладке Принципы с доступом нажмите Предоставить доступ.

4. В поле Добавить Принципалов вставьте созданный выше IAM Principle и замените:

   • subject/SUBJECT_ATTRIBUTE_VALUE

     с

     attribute.aws_role/arn:aws:sts::428465470022:assumed-role/cato-forensics-integration

   • principal://

     с

     principalSet://

5. В раскрывающемся списке Назначить роли выберите Пользователь Идентификации Рабочих Нагрузок.

6. Нажмите Save.

Чтобы загрузить файл конфигурации доступа:

1. Откройте Google Cloud IAM & Admin и перейдите в раздел Федерация рабочих нагрузок.

2. Нажмите на имя созданного вами выше пула.

3. Нажмите Предоставить доступ.

4. Выберите Предоставить доступ с использованием имитации учетной записи службы.

5. Выберите учетную запись службы, которую вы создали выше.

6. В поле Принципал выберите AWS_role.

7. В Атрибуте значение добавьте assertion.arn.startsWith("arn:aws:sts::428465470022:assumed-role/cato-forensics-integration/").

8. Кликните Сохранить.

9. В всплывающем окне выберите провайдера, которого вы создали выше.

10. Нажмите Загрузка конфигурации.

    Загружается json файл - сохраните этот файл для добавления в CMA.

Шаг 2: Создание API-коннектора в CMA

После создания интеграции с необходимым приложением добавьте детали в CMA.

Для создания API соединителя в CMA:

1. В меню навигации нажмите Ресурсы > Интеграции.

2. Нажмите Integrated Apps вкладку.

3. Нажмите Создать.

   Открывается панель Новая Интеграция.

4. В раскрывающемся списке SaaS Приложение выберите GCP GCS.

5. Добавьте эти конфигурации:

   • Auth - Учетная запись службы

   • Имя - Выберите имя для интеграции

   • Ключ Учетной Записи Службы - Загрузите файл конфигурации

   • Хранилище - Имя bucket, созданного выше

   • Путь к папке - Выберите имя папки

6. Нажмите Save.

7. Приложение отображается в Таблица Интегрированные Приложения со Статус Подключено.