Amazon Web Services（AWS）の統合

Identity Security Posture Management（ISPM）をAmazon Web Services（AWS）組織に統合する

開始する前に

AWS管理アカウントにアクセスできる必要があります。管理アカウントにサインインしていることを確認するには、以下の手順を実行します。

  1. AWSコアカウントにサインインします。
  2. アカウント名をクリックします。
  3. ［Organization］を選択します。

管理アカウントにログインしている場合は、組織の階層を表示できます。

管理アカウントにIAMロールを作成する

  1. 管理アカウントのAWSコンソールに進み、CloudFormationを検索します。

  2. ［Stacks（スタック）］を選択します。

  3. ［Create stack（スタックを作成）］をクリックし、ドロップダウンメニューから［With new resources (standard)（新しいリソース（標準））］を選択します。

  4. ［Prerequisite - Prepare template（前提条件―テンプレートの準備）］セクションで、［Template is ready（テンプレート準備完了）］を選択します。

  5. ［Specify template（テンプレートの指定）］セクションで、テンプレートのソースに［Amazon S3 URL］を選択します。

  6. 次のURLを入力します：https://spera-prod-public.s3.us-west-1.amazonaws.com/integrations/aws/spera-prod-cloud-formation-0429d3.json

  7. ［Next（次へ）］をクリックします。

  8. ［Specify stack details（スタックの詳細を指定）］ページで、スタック名（例：OktaISPMstack）と外部IDを入力します。ISPMから提供された外部IDを使用してください。

  9. ［Next（次へ）］をクリックします。

  10. ［Configure stack options（スタックオプションの構成）］ページの一番下までスクロールし、［Next（次へ）］をクリックします。

  11. ページの詳細を確認します。

  12. ページの一番下までスクロールし、［I acknowledge that AWS CloudFormation might create IAM resources with custom names（AWS CloudFormationがカスタム名でIAMリソースを作成する可能性があることを了承する）］チェックボックスを選択します。

  13. ［Submit（送信）］をクリックします。

  14. ［CloudFormation］ ［Stacks（スタック）］に戻ります。

  15. スタックのステータスを確認します。AWSがスタックを実行するまで待機しなければならないことがあります。実行が成功した場合、ステータスはCREATE_COMPLETEと表示されます。

すべてのメンバーアカウントにIAMロールを作成する

  1. AWSコンソールに進み、CloudFormationを検索します。
  2. StackSetsを選択します。
  3. 任意。信頼済みアクセスを有効にするための通知が表示されたら、［Enable trusted access（信頼済みアクセスを有効にする）］をクリックします。
  4. ［Create StackSet（StackSetを作成）］をクリックします。
  5. ［Permissions（権限）］セクションで、［Service-managed permissions（サービス管理対象権限）］を選択します。
  6. ［Specify template（テンプレートの指定）］セクションで、テンプレートのソースに［Amazon S3 URL］を選択します。
  7. 次のURLを入力します：https://spera-prod-public.s3.us-west-1.amazonaws.com/integrations/aws/spera-prod-cloud-formation-0429d3.json
  8. ［Next（次へ）］をクリックします。
  9. 先ほど作成したスタックの名前（例：OktaISPMstack）と外部IDを入力します。ISPMから提供された外部IDを使用してください。

  10. ［Next（次へ）］をクリックします。
  11. ［Execution configuration（構成の実行）］セクションで、［Inactive（非アクティブ）］を選択し、［Next（次へ）］をクリックします。
  12. ［Deployment targets（導入先）］セクションで、［Deploy to organization（組織に導入）］を選択します。
  13. ［Auto-deployments（自動導入）］ ［Automatic deployment（自動導入）］に進み、［Enabled（有効）］を選択します。
  14. ［Specify regions（リージョンを指定）］セクションで、［US East (N. Virginia)（米国東部（ヴァージニア州北部））］ を選択します。
  15. ［Next（次へ）］をクリックします。
  16. ページの詳細を確認します。
  17. ページの一番下までスクロールし、［I acknowledge that AWS CloudFormation might create IAM resources with custom names（AWS CloudFormationがカスタム名でIAMリソースを作成する場合があることを了承します）］チェックボックスを選択します。
  18. ［Submit（送信）］をクリックします。実行が成功すると、ステータスはSUCCEEDEDと表示されます。

これらの手順を終えても、スタックとStackSetを削除しないでください。統合のために生成されたリソースが必要です。

ISPMとパラメーターを共有する

  1. 管理アカウントにサインインしていることを確認します。
  2. 組織名をクリックすると、アカウントIDが表示されます。

  3. Identity Security Posture Managementコンソールで［Settings（設定）］［Sources gallery（ソースギャラリー）］に移動します。

  4. ［Amazon Web Services］を選択します。
  5. アカウントIDを入力します。
  6. ［Submit（送信）］をクリックします。
  7. ISPMが監視するアカウント（テナント）を選択します。

  8. ［Continue（続行）］をクリックします。