Xin chào mọi người!
Blog tỷ lệ cá cược bóng đá hôm nay của các kỹ sư SCSK Torikai sẽ phụ trách tập 22

Lần này, chúng tôi sẽ giới thiệu thông tin chi tiết về các bản cập nhật cho các chức năng đám mây tỷ lệ cá cược bóng đá hôm nay
Đây là tài liệu phải đọc cho cả những người đang sử dụng bảo mật đám mây và những người đang cân nhắc bảo mật đám mây

Cập nhật chi tiết

tỷ lệ cá cược bóng đá hôm nay cho phép phát hiện nhật ký (CDR) và quản lý danh tính (CIEM) trên đám mây bằng cách tích hợp với AWS
Để tích hợp tỷ lệ cá cược bóng đá hôm nay với AWS, phương pháp liên kết thông báo S3 SNS đã được thêm vào phương pháp sử dụng EventBridge hiện có
Phương thức EventBridge sử dụng EventBus để gửi nhật ký hoạt động CloudTrail đến phần phụ trợ tỷ lệ cá cược bóng đá hôm nay, trong khi phương thức S3 sử dụng chức năng thông báo SNS của CloudTrail/S3 và gửi nhật ký hoạt động đến phần phụ trợ tỷ lệ cá cược bóng đá hôm nay khi nhật ký được lưu trong S3
Nếu bạn muốn biết thêm về CDR và CIEM, vui lòng tham khảo trang này
https://wwwscskjp/sp/tỷ lệ cá cược bóng đá hôm nay/cnapphtml

Vậy, lợi ích của việc chọn tích hợp S3 là gì?

Ưu điểm của việc tích hợp S3

Các đặc điểm của phương thức EventBridge và phương thức S3 được tóm tắt trong bảng

Ưu điểm của phương pháp S3 so với phương pháp EventBridgeCó sẵn với giá rẻVậy đó
Mặt khác, phương pháp EventBridge vượt trội hơn về độ trễ cho đến khi phát hiện và phạm vi của mục tiêu phát hiện

Nếu mục tiêu phát hiện là CloudTrail (nhật ký hoạt động trên đám mây) và độ trễ có thể chấp nhận được thì tích hợp S3 là một lựa chọn phù hợp

Tôi nghĩ bạn có thể quyết định nên chọn tích hợp EventBridge hay tích hợp S3 từ thông tin trên
Vậy chúng ta làm việc cùng nhau như thế nào?
Chúng ta hãy xem ảnh chụp màn hình của giao diện người dùng tỷ lệ cá cược bóng đá hôm nay để xem chúng hoạt động cùng nhau như thế nào

Phương thức tích hợp AWS (S3)

Điều kiện tiên quyết

• Giấy phép tỷ lệ cá cược bóng đá hôm nay CSPM Essential hoặc CNAPP Enterprise
• Người dùng có đặc quyền quản trị viên tỷ lệ cá cược bóng đá hôm nay
• Người dùng hoặc vai trò AWS có các đặc quyền cần thiết để cài đặt (xem bên dưới để biết chi tiết -)
• Môi trường có cài đặt Terraform v131 trở lên hoặc người dùng AWS đã được cấp quyền truy cập Cloud Formation

Phương thức hợp tác

Terraform và CloudFormation là những công cụ tương thích để triển khai các thành phần cần thiết cho hoạt động cộng tác
Lần này chúng tôi sẽ giới thiệu cách liên kết khi sử dụng Terraform

1. Đăng nhập vào giao diện người dùng tỷ lệ cá cược bóng đá hôm nay với tư cách người dùng có đặc quyền quản trị viên
   Nhấp vào Tích hợp > AWS > Thêm tài khoản AWS
   
2. Nhấp vào Tổ chức hoặc Tài khoản đơn
3. Trên màn hình sau khi chuyển đổi, hãy thực hiện các thao tác sau
   • Định cấu hình quyền cài đặt: Nhấp vào Tiếp theo
   • ID tài khoản thiết lập: Chỉ định ID của tài khoản AWS sẽ được liên kết
   Định cấu hình Terraform: Nhấn Tiếp theo Triển khai Terraform: Sao chép nội dung bắt đầu bằng "terraform " và dán vào maintf trong môi trường cài đặt lệnh terraform
   • Triển khai Terraform: Chạy "terraform init && terraform apply" trong thư mục chứa maintf
   • Vai trò IAM, vv đã được triển khai và chức năng CSPM đã được bật
4. Nhấp vào "Chuyển đến phần Tích hợp"
   
5. Nhấp vào tài khoản AWS được liên kết
   
6. Nhấp vào Thiết lập tính năng phát hiện và phản hồi trên đám mây
   
7. Nhấp vào "Đi tới Thiết lập"
   
8. Nhấp vào "S3"
   Đây là phương pháp lựa chọn hợp tác được giới thiệu trong blog này
   
9. Trên màn hình sau khi chuyển đổi, hãy thực hiện các thao tác sau
   • Định cấu hình quyền cài đặt: Nhấp vào Tiếp theo
   • Kiểm tra chi tiết tài khoản của bạn: Kiểm tra xem ID tài khoản AWS được liên kết đã được nhập chưa
   • Kiểm tra cấu hình đường dẫn của bạn: Chọn Đường mòn đám mây trên tài khoản của bạn và nhấn Tiếp theo
   • Kiểm tra chi tiết dịch vụ thông báo nhật ký đám mây của bạn: Chọn gửi thông báo SNS chưa được định cấu hình và nhập bất kỳ tên SNS nào Nhấn Tiếp theo
   • Chọn khu vực: Chọn tất cả các khu vực cần giám sát
   • Định cấu hình Terraform: Nhấn Tiếp theo
   • Triển khai Terraform: "mô-đun "cloud-logs" Sao chép mô tả bắt đầu bằng ", dán vào log_ingestiontf và chạy "terraform init && terraform apply"
   • *Lưu ý: Đặt log_ingestiontf trong thư mục chứa maintf
   • Bật SNS: Bật thông báo SNS của Cloud Trail bằng bảng điều khiển hoặc AWS CLI
   • Nhấp vào "Chuyển đến Tổng quan về tài khoản"
10. Đảm bảo rằng Quản lý danh tính và quyền truy cập, Phát hiện và phản hồi trên đám mây đã được bật
    
11. Nếu sự kiện CDR hiển thị trong [Mối đe dọa > Đám mây] thì quá trình tích hợp AWS đã thành công
    * Nếu sự kiện không xuất hiện sau một thời gian, vui lòng liên hệ với bộ phận hỗ trợ của tỷ lệ cá cược bóng đá hôm nay hoặc bộ phận hỗ trợ của chúng tôi
    

Cuối cùng

Khi nói đến bảo mật đám mây, trọng tâm là kiểm tra cấu hình tài nguyên được gọi là CSPM, nhưng để nhanh chóng nhận thấy rằng môi trường đám mây đã bị xâm phạm, tính năng phát hiện nhật ký hoạt động của đám mây được gọi là CDR cũng là một chức năng quan trọng

Một tùy chọn đã được thêm vào cho phép bạn triển khai CDR với chi phí thấp hơn trước, vì vậy hãy nhớ tận dụng chức năng CDR của tỷ lệ cá cược bóng đá hôm nay và giúp việc sử dụng AWS của bạn an toàn hơn!

Giới thiệu người phụ trách

Người phụ trách

Torikai

Bình luận

Tôi chủ yếu làm việc trong vùng chứa, Kubernetes và khu vực đám mây, chủ yếu là tỷ lệ cá cược bóng đá hôm nay

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận