View a markdown version of this page

Modifica di un abbonato con accesso alle query in Security Lake - Amazon Security Lake

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modifica di un abbonato con accesso alle query in Security Lake

Security Lake supporta l'esecuzione di modifiche a un abbonato con accesso alle query. È possibile modificare il nome, la descrizione, l'ID esterno, il principale (Account AWS ID) e le fonti di registro che l'abbonato è in grado di utilizzare. Scegli il tuo metodo preferito e segui i passaggi per modificare un abbonato con accesso alle query nella versione corrente. Regione AWS

Nota

Security Lake non supporta la condivisione dei dati tra account di Lake Formation versione 1. È necessario aggiornare la condivisione dei dati tra account di Lake Formation alla versione 2 o alla versione 3. Per i passaggi per aggiornare le impostazioni della versione di più account tramite la AWS Lake Formation console o l'interfaccia a AWS riga di comando, consulta Per abilitare la nuova versione nella Guida per gli AWS Lake Formation sviluppatori.

Console

In base ai dettagli che desideri modificare, segui i passaggi forniti solo per quell'azione.

Per modificare il nome dell'abbonato

  1. Aprire la console Security Lake all'indirizzo. https://console.aws.amazon.com/securitylake/

    Accedi all'account amministratore delegato.

  2. Utilizzando il Regione AWS selettore nell'angolo in alto a destra della pagina, seleziona la regione in cui desideri modificare i dettagli dell'abbonato.

  3. Nel riquadro di navigazione, scegli Abbonati.

  4. Nella pagina Abbonati, usa il pulsante di opzione per selezionare l'abbonato che desideri modificare. Il metodo di accesso ai dati per l'abbonato selezionato deve essere LAKEFORMATION.

  5. Scegli Modifica.

  6. Inserisci il nome del nuovo abbonato e scegli Salva.

Per modificare la descrizione dell'abbonato

  1. Aprire la console Security Lake all'indirizzo. https://console.aws.amazon.com/securitylake/

    Accedere all'account amministratore delegato.

  2. Utilizzando il Regione AWS selettore nell'angolo in alto a destra della pagina, seleziona la regione in cui desideri modificare l'abbonato.

  3. Nel riquadro di navigazione, scegli Abbonati.

  4. Nella pagina Abbonati, usa il pulsante di opzione per selezionare l'abbonato che desideri modificare. Il metodo di accesso ai dati per l'abbonato selezionato deve essere LAKEFORMATION.

  5. Scegli Modifica.

  6. Inserisci la nuova descrizione per l'abbonato e scegli Salva.

Per modificare l'ID esterno

  1. Aprire la console Security Lake all'indirizzo https://console.aws.amazon.com/securitylake/.

    Accedere all'account amministratore delegato.

  2. Utilizzando il Regione AWS selettore nell'angolo in alto a destra della pagina, seleziona la regione in cui desideri modificare i dettagli dell'abbonato.

  3. Nel riquadro di navigazione, scegli Abbonati.

  4. Nella pagina Abbonati, usa il pulsante di opzione per selezionare l'abbonato che desideri modificare. Il metodo di accesso ai dati per l'abbonato selezionato deve essere LAKEFORMATION.

  5. Scegli Modifica.

  6. Inserisci il nuovo ID esterno fornito dall'abbonato e scegli Salva.

    Il salvataggio del nuovo ID esterno rimuove automaticamente la condivisione di AWS RAM risorse precedente e crea una nuova condivisione di risorse per il sottoscrittore.

  7. L'abbonato deve accettare la nuova condivisione di risorse seguendo il passaggio 1 del. Impostazione della condivisione delle tabelle tra account (fase di sottoscrizione) Assicurati che l'Amazon Resource Name (ARN) che appare nei dettagli dell'abbonato sia lo stesso della console di Lake Formation. Il collegamento alla risorsa alle tabelle condivise rimane invariato, quindi l'abbonato non deve creare un nuovo collegamento alla risorsa.

Per modificare il principale (Account AWS ID)

  1. Aprire la console Security Lake all'indirizzo https://console.aws.amazon.com/securitylake/.

    Accedere all'account amministratore delegato.

  2. Utilizzando il Regione AWS selettore nell'angolo in alto a destra della pagina, seleziona la regione in cui desideri modificare i dettagli dell'abbonato.

  3. Nel riquadro di navigazione, scegli Abbonati.

  4. Nella pagina Abbonati, usa il pulsante di opzione per selezionare l'abbonato che desideri modificare. Il metodo di accesso ai dati per l'abbonato selezionato deve essere LAKEFORMATION.

  5. Scegli Modifica.

  6. Inserisci il nuovo Account AWS ID dell'abbonato e scegli Salva.

    Il salvataggio del nuovo ID dell'account rimuove automaticamente la condivisione di AWS RAM risorse precedente, in modo che il principale precedente non possa utilizzare il registro e le fonti degli eventi. Security Lake crea una nuova condivisione di risorse.

  7. Utilizzando le credenziali del nuovo principale, il sottoscrittore deve accettare la nuova condivisione di risorse e creare un collegamento alla risorsa alle tabelle condivise. Ciò consente al nuovo principale di accedere alle risorse condivise. Per istruzioni, vedere i passaggi 1 e 2 diImpostazione della condivisione delle tabelle tra account (fase di sottoscrizione). Assicurati che l'ARN visualizzato nei dettagli dell'abbonato sia lo stesso della console Lake Formation.

Per modificare i log e le sorgenti degli eventi

  1. Aprire la console Security Lake all'indirizzo https://console.aws.amazon.com/securitylake/.

    Accedere all'account amministratore delegato.

  2. Utilizzando il Regione AWS selettore nell'angolo in alto a destra della pagina, seleziona la regione in cui desideri modificare i dettagli dell'abbonato.

  3. Nel riquadro di navigazione, scegli Abbonati.

  4. Nella pagina Abbonati, usa il pulsante di opzione per selezionare l'abbonato che desideri modificare. Il metodo di accesso ai dati per l'abbonato selezionato deve essere LAKEFORMATION.

  5. Scegli Modifica.

  6. Deseleziona le fonti esistenti o seleziona le fonti che desideri aggiungere. Se deselezionate una fonte, non sono necessarie ulteriori azioni da parte vostra. Se si seleziona di aggiungere una fonte, non viene creato alcun nuovo invito alla condivisione delle risorse. Tuttavia, Security Lake aggiorna le tabelle condivise di Lake Formation in base alle fonti aggiunte. L'abbonato deve creare un collegamento alle risorse alle tabelle condivise aggiornate in modo da poter interrogare i dati di origine. Per istruzioni, consulta il passaggio 2 diImpostazione della condivisione delle tabelle tra account (fase di sottoscrizione).

  7. Selezionare Salva.

API

Per modificare un abbonato con accesso alle query in modo programmatico, utilizza il UpdateSubscriber funzionamento dell'API Security Lake. Se stai usando AWS Command Line Interface (AWS CLI), esegui il comando update-subscriber. https://awscli.amazonaws.com/v2/documentation/api/latest/reference/securitylake/update-subscriber.html Nella richiesta, utilizza i parametri supportati per specificare le seguenti impostazioni per l'abbonato:

  • PersubscriberName, specifica il nome del nuovo abbonato.

  • PersubscriberDescription, specificare la nuova descrizione.

  • PersubscriberIdentity, specifica il principale (Account AWS ID) e l'ID esterno che il sottoscrittore utilizzerà per interrogare i dati di origine. È necessario fornire sia l'ID principale che l'ID esterno. Se vuoi mantenere invariato uno di questi valori, inserisci il valore corrente.

    • Aggiornamento solo dell'ID esterno: questa azione rimuove la condivisione di AWS RAM risorse precedente e crea una nuova condivisione di risorse per il sottoscrittore. L'abbonato deve accettare la nuova condivisione di risorse seguendo il passaggio 1 del. Impostazione della condivisione delle tabelle tra account (fase di sottoscrizione) Il collegamento alla risorsa alle tabelle condivise rimane invariato, quindi l'abbonato non deve creare un nuovo collegamento alla risorsa.

    • Aggiornamento del solo principale: questa azione rimuove la precedente condivisione di AWS RAM risorse in modo che il principale precedente non possa utilizzare il registro e le origini degli eventi. Security Lake crea una nuova condivisione di risorse. Utilizzando le credenziali del nuovo principale, il sottoscrittore deve accettare la nuova condivisione di risorse e creare un collegamento alla risorsa alle tabelle condivise. Ciò consente al nuovo principale di accedere alle risorse condivise. Per istruzioni, vedere i passaggi 1 e 2 diImpostazione della condivisione delle tabelle tra account (fase di sottoscrizione).

    Per aggiornare l'ID esterno e il principale, segui i passaggi 1 e 2 diImpostazione della condivisione delle tabelle tra account (fase di sottoscrizione).

  • Persources, rimuovi le fonti esistenti o specifica le fonti che desideri aggiungere. Se rimuovi una fonte, non sono necessarie ulteriori azioni da parte tua. Se aggiungi una fonte, non viene creato alcun nuovo invito alla condivisione delle risorse. Tuttavia, Security Lake aggiorna le tabelle condivise di Lake Formation in base alle fonti aggiunte. L'abbonato deve creare un collegamento alle risorse alle tabelle condivise aggiornate in modo da poter interrogare i dati di origine. Per istruzioni, consulta il passaggio 2 diImpostazione della condivisione delle tabelle tra account (fase di sottoscrizione).