Integración con IDaaS de Entrust Autenticación con IDaaS de Entrust Configuración de la canalización de CloudWatch Clases de eventos del Marco de esquema de ciberseguridad abierto compatibles

Configuración de IDaaS de Entrust como origen

Integración con IDaaS de Entrust

Identidad como servicio (IDaaS) de Entrust es una plataforma de administración de identidades y accesos (IAM) basada en la nube que proporciona autenticación multifactor (MFA), inicio de sesión único (SSO), autenticación adaptativa basada en riesgos y capacidades integrales de auditoría para entornos de personal, consumidores y ciudadanos. La canalización de CloudWatch utiliza la API de REST de administración de IDaaS de Entrust para recuperar eventos de identidad y acceso del inquilino de IDaaS. La API de REST de administración proporciona acceso a dos categorías principales de registros: registros de autenticación (que capturan eventos de autenticación de usuarios en varios tipos de eventos, incluidos MFA, SSO, SAML, OIDC y métodos de autenticación sin contraseña) y registros de administración (que realizan un seguimiento de acciones y cambios administrativos en distintos tipos de entidades, como usuarios, grupos, aplicaciones, tokens y políticas).

Autenticación con IDaaS de Entrust

Para leer los registros, la canalización se debe autenticar con el inquilino de IDaaS de Entrust. El complemento admite autenticación con la API de administración mediante un applicationId y un sharedSecret.

Cree una aplicación para la API de administración

Vaya al portal de administración de IDaaS y vaya a Seguridad → Aplicaciones.
Elija + y seleccione API de administración en la lista de aplicaciones disponibles.
En la pestaña General, ingrese un nombre y una descripción para la aplicación y, a continuación, elija Siguiente.
En la pestaña Configuración, asigne el rol con los permisos requeridos por la aplicación y, a continuación, elija Enviar. La API de administración de IDaaS de Entrust requiere el rol de superadministrador para acceder a los puntos de conexión de los registros de auditoría.
En la pestaña Completar, elija Copiar para copiar el applicationId y el sharedSecret, o descargue el archivo JSON.
En AWS Secrets Manager, cree un secreto y almacene el applicationId con la clave client_id y el sharedSecret con la clave client_secret.
La URL base de la API de IDaaS es https://<hostname>, donde hostname se obtiene de las credenciales (por ejemplo, https://entrust.us.trustedauth.com).

Configuración de la canalización de CloudWatch

Para configurar la canalización para leer registros de auditoría de IDaaS de Entrust, elija entrust_idaas como origen de datos. Complete la información requerida, como el hostname del inquilino y el ARN del secreto de AWS Secrets Manager para las credenciales donde se almacenan el client_id y el client_secret. Una vez que haya creado la canalización, los datos estarán disponibles en el grupo de registro de Registros de CloudWatch.