Integrazione con Entrust S IDaa Autenticazione con Entrust S IDaa Configurazione della pipeline CloudWatch Classi di eventi Open Cybersecurity Schema Framework supportate

Configurazione dell'origine per Entrust S IDaa

Integrazione con Entrust S IDaa

Entrust Identity as a Service (IDaaS) è una piattaforma di Identity and Access Management (IAM) and Access Management (IAM) basata sul cloud che fornisce autenticazione a più fattori (MFA), single sign-on (SSO), autenticazione adattiva basata sul rischio e registrazione di audit completa per i casi d'uso di forza lavoro, consumatori e cittadini. CloudWatch pipeline utilizza l'API REST di Entrust S Administration per recuperare l'identità e accedere agli eventi IDaa dal tenant S. IDaa L'API REST di amministrazione fornisce l'accesso a due categorie di log principali: registri di autenticazione (che acquisiscono gli eventi di autenticazione degli utenti in più tipi di eventi, tra cui MFA, SSO, SAML, OIDC e metodi di autenticazione senza password) e registri di gestione (tracciamento delle azioni amministrative e delle modifiche eseguite su vari tipi di entità come utenti, gruppi, applicazioni, token e politiche).

Autenticazione con Entrust S IDaa

Per leggere i log, la pipeline deve autenticarsi con il tenant Entrust S. IDaa Il plug-in supporta l'autenticazione dell'API di amministrazione tramite and. applicationId sharedSecret

Creare un'applicazione Administration API

Vai al tuo portale IDaa S Admin e vai a Sicurezza → Applicazioni.
Scegli + e seleziona Administration API dall'elenco delle applicazioni disponibili.
Nella scheda Generale, inserisci un nome e una descrizione per l'applicazione, quindi scegli Avanti.
Nella scheda Configurazione, assegna il ruolo con le autorizzazioni richieste dalla tua candidatura, quindi scegli Invia. L'API di amministrazione di Entrust IDaa S richiede il ruolo di amministratore privilegiato per accedere agli endpoint del registro di controllo.
Nella scheda Completa, scegli Copia per copiare il tuo applicationId esharedSecret, oppure scarica il file JSON.
In Gestione dei segreti AWS, crea un segreto e memorizza il applicationId sotto la chiave client_id e il sharedSecret sotto la chiaveclient_secret.
L'URL di base dell'API IDaa S è il https://<hostname> punto in cui hostname viene preso dalle credenziali (ad esempio,https://entrust.us.trustedauth.com).

Configurazione della pipeline CloudWatch

Per configurare la pipeline per leggere i log di controllo da Entrust IDaa S, scegli entrust_idaas come origine dati. Inserisci le informazioni richieste, ad esempio il tuo inquilino hostname e l'ARN Gestione dei segreti AWS segreto per le tue credenziali, client_id dove client_secret sono archiviate. Una volta creata la pipeline, i dati saranno disponibili nel gruppo di log Logs selezionato CloudWatch .