Entrust IDaaS との統合 Entrust IDaaS を使用した認証 CloudWatch パイプラインの設定サポートされているオープンサイバーセキュリティスキーマフレームワークイベントクラス

Entrust IDaaS のソース設定

Entrust IDaaS との統合

Entrust Identity as a Service (IDaaS) は、クラウドベースの Identity and Access Management (IAM) プラットフォームであり、ワークフォース、コンシューマー、市民のユースケース全体にわたって、多要素認証 (MFA)、シングルサインオン (SSO)、アダプティブリスクベースの認証、包括的な監査ログ記録を提供します。CloudWatch パイプラインは、Entrust IDaaS Administration REST API を使用して、IDaaS テナントから ID イベントおよびアクセスイベントを取得します。管理 REST API は、2 つの主要なログカテゴリへのアクセスを提供します。認証ログ (MFA、SSO、SAML、OIDC、パスワードレス認証方法など、複数のイベントタイプにわたるユーザー認証イベントを記録) と管理ログ (ユーザー、グループ、アプリケーション、トークン、ポリシーなど、さまざまなエンティティタイプで実行された管理アクションと変更を追跡) です。

Entrust IDaaS を使用した認証

ログを読み込むには、パイプラインが Entrust IDaaS テナントで認証される必要があります。プラグインは、 applicationId と sharedSecret を使用した管理 API 認証をサポートします。

管理 API アプリケーションを作成する

IDaaS 管理者ポータルに移動し、[セキュリティ] → [アプリケーション] に移動します。
+ を選択し、使用可能なアプリケーションのリストから管理 API を選びます。
[全般] タブで、アプリケーションの名前と説明を入力し、次へを選択します。
[セットアップ] タブで、アプリケーションに必要なアクセス許可を持つロールを割り当て、送信を選択します。Entrust IDaaS 管理 API では、監査ログエンドポイントにアクセスするためにスーパー管理者ロールが必要です。
[完了] タブで、コピーを選択して applicationId と sharedSecret をコピーするか、JSON ファイルをダウンロードします。
AWS Secrets Manager でシークレットを作成し、applicationId をキー client_id の下に、sharedSecret をキー client_secret の下に保存します。
IDaaS API ベース URL は https://<hostname> です。ここで hostname は、認証情報 (例: https://entrust.us.trustedauth.com) から取得されます。

CloudWatch パイプラインの設定

Entrust IDaaS から監査ログを読み取るようにパイプラインを設定するには、データソースとして entrust_idaas を選択します。テナント hostname や、client_id と client_secretが保存されている認証情報の AWS Secrets Manager シークレット ARN などの必要な情報を入力します。パイプラインを作成すると、選択した CloudWatch Logs ロググループでデータを使用できます。