Nota: Le responsabilità dei clienti includono:

• Costi del bucket AWS S3
• Assicurandosi che tutte le impostazioni di sicurezza, l'utilizzo del servizio e le configurazioni di servizio relative a AWS siano implementate in conformità con le policy it e di sicurezza . Queste impostazioni devono essere monitorate regolarmente per garantire la continuità operativa e la conformità con le rispettive policy interne e normative.

S3 bucket – impostazioni consigliate

I clienti devono rivedere le proprie esigenze di utilizzo per l'invio di tracce a S3. Di seguito è riportato un set di impostazioni consigliate. I clienti devono assicurarsi di scegliere una configurazione che soddisfi le loro esigenze funzionali e di sicurezza.

Impostazione	Valore consigliato	Commenti
Versione bucket	Attivata	L'attivazione della versione bucket garantisce che, se la chiave di accesso AWS e la chiave segreta vengono compromesse, i dati di traccia esistenti non possono essere sovrascritti. Vedi https://docs.AWS.Amazon.com/AmazonS3/Latest/userguide/Versioning.html
Cifratura predefinita	Attivata	Per assicurarsi che i dati di traccia siano crittografati a riposo in S3, scegliere Amazon chiave S3 (SSE-S3) o AWS Key Management Service chiave (SSE-KMS). Vedi https://docs.AWS.Amazon.com/AmazonS3/Latest/userguide/bucket-Encryption.html
AWS evento dati CloudTrail	Configurato	Configurare AWS CloudTrail per creare un registro delle chiamate a API S3. Vedi https://docs.AWS.Amazon.com/AmazonS3/Latest/userguide/cloudtrail-Logging.html

Autorizzazioni IAM – Policy consigliate:

È necessario creare un utente IAM per scrivere tracce nel bucket S3 appropriato. La chiave di accesso e la chiave segreta per questo utente vengono immesse nell' estensione client ePO EDR e distribuite in modo sicuro agli endpoint EDR. Si consiglia di assegnare solo le autorizzazioni minime necessarie a questo utente.

La policy suggerita di seguito consente solo l'accesso a scrittura o PutObject a un nome di bucket specifico e al prefisso:

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::<bucketname>/<prefix>"
}
]
}

Per leggere le tracce dal bucket EDR, è necessario utilizzare un altro utente con una policy mirato.

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"s3:GetObject",
"s3:GetObjectVersion"
],
"Resource": "arn:aws:s3::: <bucketname>/<prefix>”
},
{
“Sid”: “VisualEditor1”,
“Effect”: “Allow”,
“Action”: [
“s3:ListBucketVersions”,
“s3:ListBucket”
],
“Resource”: [
“arn:aws:s3::: <bucketname>”
]
}
]
}