Integrar com o Wiz CNAPP Autenticação no Wiz CNAPP Configurar o CloudWatch Pipeline Classes de eventos do Open Cybersecurity Schema Framework compatíveis

Configuração de fonte para o WIZ CNAPP

Integrar com o Wiz CNAPP

O Wiz é uma plataforma de proteção de aplicações nativas da nuvem (CNAPP) que fornece visibilidade e segurança abrangentes em ambientes multinuvens. O CloudWatch Pipeline usa a API GraphQL do Wiz para recuperar informações sobre postura de segurança, vulnerabilidades, configurações incorretas, ameaças e atividades de auditoria da infraestrutura de nuvem. A API GraphQL do Wiz permite o acesso aos dados de segurança por meio de consultas GraphQL flexíveis, permitindo a recuperação de logs de auditoria, problemas, descobertas de vulnerabilidades, descobertas de configuração e detecções da plataforma Wiz.

Autenticação no Wiz CNAPP

Para ler os logs de auditoria do Wiz Cnapp, o pipeline precisa ser autenticado na sua conta. O plug-in é compatível com autenticação OAuth2. Siga estas instruções para começar.

Crie uma conta de serviço no Wiz com as permissões apropriadas. Você deve fazer login como um usuário do Wiz com permissão de gravação (W) nas contas de serviço.
Configure a conta de serviço e obtenha o ID e o segredo do cliente recém-criados.
No AWS Secrets Manager, crie um segredo e armazene o ID da aplicação (cliente) com a chave client_id e o segredo do cliente com a chave client_secret.
Configure as permissões (escopos) da API para sua conta de serviço.

Escopos necessários: read:issues, read:detections, read:cloud_events_cloud, read:cloud_events_sensor, read:security_scans, read:vulnerabilities, read:cloud_configuration, admin:audit
Identifique o endpoint da API GraphQL: para encontrar o endpoint específico, verifique as Informações de locatário no portal Wiz. O endpoint da API GraphQL do Wiz é https://api.<region>.app.wiz.io/graphql, onde <region> corresponde ao datacenter do locatário Wiz (por exemplo, us1, us2, eu1, eu2).

Configurar o CloudWatch Pipeline

Ao configurar o pipeline para ler os logs de auditoria do Wiz, escolha o Wiz CNAPP como a fonte de dados. Preencha as informações necessárias, como a região. Depois de criado o pipeline, os dados estarão disponíveis no grupo de logs do CloudWatch Logs selecionado.

Classes de eventos do Open Cybersecurity Schema Framework compatíveis

Essa integração é compatível com o esquema OCSF versão v1.5.0 e eventos que são mapeados para Detection Finding (2004), Vulnerability Finding (2002), Compliance Finding (2003), Authentication (3002) e API Activity (6003).

Detection Finding inclui todos os eventos das seguintes fontes: