Wiz CNAPP との統合 Wiz CNAPP による認証 CloudWatch パイプラインの設定サポートされているオープンサイバーセキュリティスキーマフレームワークイベントクラス

WIZ CNAPP のソース設定

Wiz CNAPP との統合

Wiz は、マルチクラウド環境全体で包括的な視覚性とセキュリティを提供するクラウドネイティブアプリケーション保護プラットフォーム (CNAPP) です。CloudWatch パイプラインは Wiz GraphQL API を使用して、セキュリティ体制、脆弱性、設定ミス、脅威、および監査アクティビティに関する情報をクラウドインフラストラクチャから取得します。Wiz GraphQL API を使用すると、柔軟な GraphQL クエリを通じてセキュリティデータにアクセスでき、Wiz プラットフォームから監査ログ、問題、脆弱性の検出結果、設定の検出結果、および検出を取得できます。

Wiz CNAPP による認証

Wiz Cnapp 監査ログを読み込むには、パイプラインがアカウントで認証される必要があります。プラグインは OAuth2 認証をサポートしています。開始するには、次の手順に従ってください。

適切なアクセス許可を持つサービスアカウントを Wiz で作成します。サービスアカウントの書き込み (W) 権限を持つ Wiz ユーザーとしてログインする必要があります。
サービスアカウントを設定し、新しく作成されたクライアント ID とクライアントシークレットを取得します。
AWS Secrets Manager でシークレットを作成し、アプリケーション (クライアント) ID をキー client_id の下に、クライアントシークレットをキー client_secret の下に保存します。
サービスアカウントの API アクセス許可 (スコープ) を設定します。

必要なスコープ: read:issues、read:detections、read:cloud_events_cloud、read:cloud_events_sensor、read:security_scans、read:vulnerabilities、read:cloud_configuration、admin:audit
GraphQL API エンドポイントを識別します。特定のエンドポイントを見つけるには、Wiz ポータルのテナント情報を確認してください。Wiz GraphQL API エンドポイントは https://api.<region>.app.wiz.io/graphql です。ここで、<region> は Wiz テナントのデータセンター (us1、us2、eu1、eu2 など) に対応します。