Cara onboard aset Amazon Cloud (AWS) - Security Center - Alibaba Cloud Documentation Center

Saat bisnis Anda mencakup Alibaba Cloud dan Amazon Web Services (AWS), pengelolaan aset keamanan di kedua platform tersebut menjadi terfragmentasi, sehingga menyulitkan pemeliharaan tampilan keamanan terpadu serta memperlambat deteksi dan respons terhadap risiko. Dengan menghubungkan akun AWS Anda ke Security Center, Anda dapat mengelola keamanan secara terpusat untuk layanan inti AWS seperti EC2, RDS, dan S3. Hal ini memungkinkan pemantauan terpadu atas postur keamanan multi-cloud Anda, deteksi risiko konfigurasi, pelacakan event keamanan, serta penerapan kebijakan keamanan lintas cloud yang konsisten.

Pilih metode onboarding

Pilih metode onboarding yang sesuai berdasarkan kebutuhan keamanan, fitur yang didukung, dan jenis lingkungan Anda. Tersedia dua opsi: konfigurasi cepat dan konfigurasi manual.

Item Perbandingan	Konfigurasi Cepat	Konfigurasi Manual
Jenis Akun yang Diotorisasi	Access key akun root hanya digunakan untuk otorisasi awal.	Buat pengguna IAM dengan izin minimum yang diperlukan.
Fitur yang Didukung	Hanya mendukung Host .	Host CSPM Agentless Detection
Kompleksitas Konfigurasi	Sederhana	Sedang

Metode 1: Konfigurasi cepat (host saja)

Langkah 1: Buat kredensial akun root di AWS

Peringatan

Access key akun root hanya digunakan untuk otorisasi awal, memungkinkan Security Center membuat pengguna sub-IAM khusus dengan izin terbatas (berawalan AlibabaSasSubAccount_) di akun AWS Anda. Setelah otorisasi berhasil, Anda harus segera menghapus access key akun root ini.

Masuk ke AWS Management Console
Masuk ke AWS IAM console . Di dasbor, klik My security credentials.
Penting
Hanya akun root yang dapat mengonfigurasi security credentials.
Buat access key
Di halaman My security credentials, lengkapi konfigurasi seperti dijelaskan di bawah ini, lalu klik Create access key.
- Use case: Pilih use case berdasarkan skenario bisnis Anda. Jika tidak ada yang sesuai, pilih Other.
- Set description tag (opsional): Maksimal 256 karakter. Karakter yang diizinkan mencakup huruf, angka, spasi UTF-8, dan karakter khusus berikut: _ . : / = + - @.
Simpan access key
Setelah dibuat, buka halaman Retrieve access keys untuk melihat dan menyimpan Access key ID dan Secret access key.
Catatan
Anda dapat mengklik Download .csv file untuk menyimpan access key ke perangkat lokal Anda.

Langkah 2: Selesaikan onboarding di Security Center

Buka halaman otorisasi:
Anda dapat memulai proses onboarding aset AWS melalui salah satu jalur berikut:
- Jalur yang direkomendasikan:
  1. Masuk ke Security Center console.
  2. Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
  3. Di tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission, lalu pilih AWS.
- Jalur masuk lainnya:
  Di halaman-halaman berikut, pada bagian Multi-cloud Service Access atau Add Multi-cloud Asset, temukan dan klik tombol Onboard atau Authorize di bawah ikon :
  - Asset Center > Host
  - Risk Governance > CSPM > Cloud Service Configuration Risk
  - Agentic SOC > Service Integration
  - Protection Configuration > Host Protection > Agentless Detection
Konfigurasikan kredensial akses:
1. Di panel Add Assets Outside Cloud, pilih Quick Configuration, pilih fitur yang ingin Anda onboard, lalu klik Next.
2. Di halaman Submit AccessKey Pair, masukkan informasi kredensial yang telah Anda buat di AWS secara akurat.
  - Enter Master Account Secret ID dan SecretKey: Masukkan kredensial access key akun root (Access key ID dan Secret access key) yang dibuat di Langkah 1: Buat kredensial akun root di AWS.
  - Region to Obtain Cloud Service Information: Pilih wilayah AWS yang tersedia. Sistem akan memverifikasi aksesibilitas aset di wilayah yang dipilih.
  - Domain: Konfigurasikan berdasarkan wilayah onboarding yang dipilih. Untuk AWS China, pilih "China Edition"; untuk wilayah lainnya, pilih "International Edition".
3. Setelah mengisi informasi, klik Next. Sistem akan secara otomatis memverifikasi kredensial dan izin.
Jika verifikasi gagal, lihat Onboard aset AWS
Konfigurasikan kebijakan sinkronisasi:
- Select region: Pilih wilayah AWS tempat aset yang ingin Anda onboard berada.
  Catatan
  Data aset yang disinkronkan akan dikaitkan dengan pusat data yang sesuai dengan wilayah yang dipilih di pojok kiri atas konsol Security Center.
  - Chinese Mainland: Pusat data Tiongkok daratan.
  - Outside Chinese Mainland: Pusat data Singapura.
- Region Management: Direkomendasikan. Setelah dipilih, aset di wilayah baru dalam akun AWS ini akan disinkronkan secara otomatis tanpa konfigurasi manual.
- Host Asset Synchronization Frequency: Atur interval sinkronisasi aset host (EC2) AWS. Jika Anda tidak memerlukan sinkronisasi, atur ke "Off".
- AK Service Status Check: Atur interval pemeriksaan validitas API key akun AWS oleh Security Center. Anda dapat memilih "Off" untuk menonaktifkan deteksi.
Setelah menyelesaikan konfigurasi, klik Synchronize Assets. Sistem akan secara otomatis menyinkronkan aset host dari akun AWS ke Security Center.
Penting
Setelah menyelesaikan langkah-langkah di atas, Security Center akan secara otomatis membuat sub-user di AWS dengan awalan AlibabaSasSubAccount_ untuk mengotorisasi koneksi. Jangan menghapus atau menonaktifkan akun sub-user yang dibuat otomatis ini beserta API key-nya; jika tidak, onboarding aset dan pemantauan keamanan akan terganggu.

Langkah 3: Hapus access key akun root AWS

Setelah berhasil melakukan onboarding aset Anda, segera hapus access key akun root yang digunakan untuk otorisasi awal guna mengurangi risiko keamanan.

Masuk ke AWS IAM console sebagai akun root, lalu di dasbor, klik My security credentials.
Di bagian AccessKey Pair, temukan access key yang digunakan untuk otorisasi ini, lalu klik Delete di bawah Actions untuk mengonfirmasi penghapusan.

Metode 2: Konfigurasi manual

Metode ini menggunakan sub-user IAM dengan izin terbatas yang dibuat di AWS untuk onboarding, memberikan keamanan tinggi sekaligus dukungan fitur lengkap.

Langkah 1: Buat kredensial otorisasi sub-akun di AWS

Buat pengguna IAM sub-akun dengan izin minimum yang diperlukan untuk integrasi Security Center, lalu peroleh access key-nya.

Catatan

Untuk informasi lebih lanjut, lihat dokumentasi resmi AWS: Creating IAM users, Adding permissions.

Masuk ke AWS Management Console
Masuk ke AWS IAM console . Di panel navigasi kiri, klik Users. Di halaman Users, klik Create user.
Konfigurasikan detail pengguna
- User name: Masukkan nama kustom yang mudah diidentifikasi (misalnya, aliyun-security-center-user).
- Provide user access to the AWS Management Console: Jangan pilih. Pengguna ini hanya untuk akses API.

Atur izin pengguna

Pilih Attach policies directly.

Berdasarkan fitur yang akan Anda gunakan di Security Center, pilih kebijakan izin yang sesuai.

Fitur	Kebijakan AWS	Catatan
Host	`AmazonEC2ReadOnlyAccess` `IAMReadOnlyAccess`	Tidak ada
CSPM (CSPM)	`ReadOnlyAccess` `IAMReadOnlyAccess`	Jika Anda memerlukan deteksi risiko komprehensif berbasis audit log, lihat Configure AWS service audit logs for CSPM untuk mengonfigurasi log audit layanan terkait di AWS.
Agentless Detection	Anda perlu membuat kebijakan kustom secara manual.	Anda perlu membuat pipeline pengiriman log di AWS yang terdiri dari CloudTrail, S3, dan SQS. Untuk langkah-langkah spesifik, lihat Create a custom policy for Agentless Detection.

Di Permission options, pilih Attach policies directly, masukkan nama kebijakan di kotak pencarian untuk memfilter, pilih kebijakan target, lalu klik Next.

Tinjau dan buat
Setelah memastikan informasi pengguna dan kebijakan izin sudah benar, klik Create user.
Buat dan simpan kunci API
1. Setelah pengguna berhasil dibuat, kembali ke daftar Users, lalu klik nama pengguna yang baru dibuat untuk membuka halaman detailnya.
2. Di bagian Summary, klik Create access key, lalu lengkapi konfigurasi kunci seperti dijelaskan di bawah ini.
  1. Use case: Pilih use case berdasarkan skenario bisnis Anda. Jika tidak ada yang sesuai, pilih Others.
  2. Description tag: Biarkan kosong atau sesuaikan tag (misalnya, for-aliyun-sasc).
3. Klik Create access key untuk membuka halaman Retrieve access keys, lalu lihat dan simpan Access key ID dan Secret access key.
Secret access key hanya ditampilkan sekali saat pembuatan dan tidak dapat dipulihkan jika hilang. Klik Download .csv file untuk menyimpan informasi kunci, lalu klik Done.

Langkah 2: Selesaikan konfigurasi onboarding di Security Center

Setelah berhasil membuat kunci API sub-user untuk otorisasi di AWS, kembali ke konsol Security Center untuk menyelesaikan konfigurasi onboarding.

Buka halaman otorisasi
Catatan
Untuk jalur masuk tambahan, lihat jalur masuk lainnya.
1. Masuk ke Security Center console.
2. Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
3. Di tab Multi-cloud Configuration Management > Multi-cloud Assets, klik Grant Permission, lalu pilih AWS.
Konfigurasikan kredensial akses
1. Di panel Add Assets Outside Cloud, pilih Manual Configuration, pilih fitur yang ingin Anda onboard, lalu klik Next.
  - Host: Memungkinkan Security Center mendeteksi dan menyinkronkan aset host EC2 AWS Anda secara otomatis.
  - CSPM: Gunakan Cloud Security Posture Management untuk memindai konfigurasi produk cloud AWS guna manajemen risiko konfigurasi.
  - Agentless Detection: Gunakan deteksi tanpa agen untuk memindai aset AWS terhadap kerentanan dan risiko.
2. Di halaman Submit AccessKey Pair, masukkan informasi kredensial yang telah Anda buat di AWS secara akurat.
  - Sub-account SecretID dan Sub-account SecretKey: Masukkan kredensial dari Langkah 1: Buat kredensial otorisasi sub-akun di AWS.
  - Region to Obtain Cloud Service Information: Pilih wilayah AWS yang tersedia. Sistem akan memverifikasi aksesibilitas aset di wilayah yang dipilih.
  - Domain: Konfigurasikan berdasarkan wilayah onboarding yang dipilih. Untuk AWS China, pilih "China Edition"; untuk wilayah lainnya, pilih "International Edition".
3. Setelah mengisi informasi, klik Next. Sistem akan secara otomatis memverifikasi kredensial dan izin.
Jika verifikasi gagal, lihat Onboard aset AWS
Konfigurasikan log audit (opsional)
Jika Anda perlu menggunakan fitur audit log Cloud Platform Configuration Check (CSPM), konfigurasikan di sini. Jika tidak, klik Skip.
Penting
Pertama-tama selesaikan semua konfigurasi di konsol AWS seperti dijelaskan dalam Apa yang harus saya lakukan jika verifikasi otomatis kredensial dan izin gagal setelah mengisi access key?.
- AWS Region: Masukkan ID wilayah tempat antrian AWS berada. Untuk referensi ID wilayah, lihat AWS Region IDs.
- SQS Queue Name: Masukkan nama antrian SQS yang telah Anda buat.
Konfigurasikan kebijakan sinkronisasi
Di halaman Policy Configuration, konfigurasikan pengaturan sesuai kebutuhan:
- Select region: Pilih wilayah AWS tempat aset yang ingin Anda onboard berada.
  Catatan
  Data aset akan secara otomatis dikaitkan dengan pusat data yang sesuai dengan wilayah yang dipilih di pojok kiri atas konsol Security Center.
  - Chinese Mainland: Pusat data Tiongkok daratan.
  - Outside Chinese Mainland: Pusat data Singapura.
- Region Management: Direkomendasikan. Setelah dipilih, aset di wilayah baru dalam akun AWS ini akan disinkronkan secara otomatis tanpa konfigurasi manual.
- Host Asset Synchronization Frequency: Atur interval sinkronisasi aset host (EC2) AWS. Jika Anda tidak memerlukan sinkronisasi, atur ke "Off".
  Catatan
  Parameter ini hanya perlu dikonfigurasi jika fitur yang di-onboard mencakup Host.
- Cloud Service Synchronization Frequency: Atur interval sinkronisasi konfigurasi produk cloud AWS. Jika Anda tidak memerlukan sinkronisasi, atur ke "Off".
  Catatan
  Parameter ini hanya perlu dikonfigurasi jika fitur yang di-onboard mencakup Cloud Platform Configuration Check.
- AK Service Status Check: Atur interval pemeriksaan validitas API key akun AWS oleh Security Center. Anda dapat memilih "Off" untuk menonaktifkan deteksi.
Setelah menyelesaikan konfigurasi, klik Synchronize Assets. Sistem akan secara otomatis menyinkronkan data dari akun AWS ke Security Center.

Kelola aset yang telah di-onboard

Host

Buka halaman Asset Center > Host. Di bagian Add Multi-cloud Asset, klik ikon untuk melihat host AWS yang telah di-onboard. Anda dapat mengikuti langkah-langkah berikut untuk perlindungan dan pengelolaan mendalam terhadap host EC2 AWS yang telah di-onboard.

Catatan

Untuk informasi lebih lanjut, lihat Server assets

Instal klien: Instal klien Security Center pada host AWS Anda. Saat menjalankan perintah instalasi, pilih AWS untuk Service Provider. Untuk detailnya, lihat Install the agent.
Tingkatkan edisi Anda untuk perlindungan: Edisi gratis default hanya menyediakan deteksi keamanan dasar. Untuk kemampuan keamanan komprehensif (seperti anti-virus, remediasi kerentanan, dan pencegahan intrusi), ikatkan edisi berbayar (edisi Anti-virus atau lebih tinggi) ke host AWS Anda. Untuk detailnya, lihat Configure protection editions or levels.

Cloud Security Posture Management (CSPM)

Di konsol Security Center, buka halaman Asset Center > Overview > Cloud Product. Di panel navigasi kiri All Alibaba Cloud Services, klik AWS untuk melihat aset AWS Anda yang telah di-onboard. Fitur CSPM berikut tersedia untuk aset AWS yang telah di-onboard:

Catatan

Untuk informasi selengkapnya, lihat Informasi layanan cloud.

Jalankan pemeriksaan risiko konfigurasi: Periksa risiko konfigurasi pada produk AWS Anda. Untuk detailnya, lihat Set up and run cloud platform configuration risk check policies.
Tangani item risiko: Berdasarkan hasil pemeriksaan, lihat dan perbaiki item pemeriksaan risiko yang gagal untuk meningkatkan kepatuhan dan keamanan aset cloud Anda. Untuk detailnya, lihat View and handle failed cloud platform configuration risk check items.

Agentless detection

Di konsol Security Center, buka halaman Protection Configuration > Host Protection > Agentless Detection. Di bagian Add Multi-cloud Asset, klik ikon untuk melihat jumlah aset AWS yang telah di-onboard. Setelah onboarding, Anda dapat menggunakan deteksi tanpa agen untuk memindai host AWS terhadap kerentanan, garis dasar, dan lainnya.

Konfigurasi lanjutan AWS (Agentless Detection dan CSPM)

Buat kebijakan kustom untuk Agentless Detection

Catatan

Untuk informasi lebih lanjut, lihat dokumentasi resmi AWS: Creating IAM users, Adding permissions.

Masuk ke AWS IAM console , buka halaman Policies, lalu klik Create policy.

Di bagian Policy editor, pilih JSON dan tempel JSON berikut ke editor.

{
    "Version": "2012-10-17",
    "Statement":
    [
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:DeleteSubnet",
                "ec2:DeleteVpcEndpoints",
                "ec2:DeleteInternetGateway",
                "ec2:TerminateInstances",
                "ec2:StopInstances",
                "ec2:DeleteSecurityGroup",
                "ec2:DeleteVpc"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ec2:ResourceTag/Name": "alibaba-cloud-security-scan*"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:DeleteSnapshot"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ec2:ResourceTag/Name": "SAS_Agentless*"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action":
            [
                "ec2:CopySnapshot",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:DescribeInstances",
                "ec2:CreateImage",
                "ec2:CreateVpc",
                "ec2:AttachInternetGateway",
                "ec2:CopyImage",
                "ec2:ModifyImageAttribute",
                "ec2:DescribeSnapshots",
                "ec2:ModifySubnetAttribute",
                "ec2:DescribeInternetGateways",
                "ec2:ModifySnapshotAttribute",
                "ec2:DescribeInstanceTypeOfferings",
                "ec2:DescribeAvailabilityZones",
                "ec2:CreateInternetGateway",
                "ec2:CreateSecurityGroup",
                "ec2:DescribeVolumes",
                "ec2:CreateSnapshot",
                "ec2:AuthorizeSecurityGroupEgress",
                "ec2:RunInstances",
                "ec2:DetachInternetGateway",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeImages",
                "ec2:CreateVpcEndpoint",
                "ec2:CreateSnapshots",
                "ec2:DescribeVpcs",
                "ec2:DescribeImageAttribute",
                "ec2:DescribeVpcEndpoints",
                "ec2:CreateSubnet",
                "ec2:DescribeSubnets",
                "ec2:ModifyVpcEndpoint",
                "ec2:CreateTags",
                "ec2:DescribeRouteTables",
                "ec2:CreateRoute",
                "ec2:DescribeRegions",
                "kms:Decrypt",
                "kms:DescribeKey",
                "kms:CreateGrant",
                "kms:ListGrants",
                "kms:RevokeGrant",
                "kms:GenerateDataKey",
                "kms:ReEncrypt*",
                "iam:GetUser"
            ],
            "Resource": "*"
        }
    ]
}

Klik Next, beri nama kebijakan (misalnya, AliyunSASC-AgentlessScan-Policy), lalu klik Create policy.
Lihat Set user permissions untuk melampirkan kebijakan ini ke sub-akun AWS.

Konfigurasikan log audit layanan AWS untuk CSPM

Langkah 1: Buat Trail CloudTrail

Langkah ini membuat trail log di AWS CloudTrail untuk merekam dan menyimpan operasi manajemen sumber daya cloud secara berkelanjutan dalam wilayah tertentu, memberikan dukungan log dasar untuk pengumpulan data CSPM. Untuk informasi lebih lanjut, lihat dokumentasi resmi AWS: Create a trail.

Masuk ke Konsol AWS CloudTrail
1. Masuk ke AWS CloudTrail console . Di pemilih wilayah di pojok kanan atas konsol, pilih wilayah AWS yang ingin Anda pantau.
2. Di dasbor atau di panel navigasi kiri, pilih Trails, lalu klik Create trail.
Konfigurasikan atribut trail
Di halaman Choose trail attributes, konfigurasikan seperti dijelaskan di bawah ini, lalu klik Next.
- Trail name: Masukkan nama yang jelas dan mudah diidentifikasi (misalnya, aliyun-sasc-audit-trail).
- Storage location:
  Penting
  Catat nama bucket untuk digunakan dalam konfigurasi selanjutnya.
  - Create new S3 bucket: Masukkan nama bucket yang unik secara global, hanya huruf kecil, dan hanya dalam bahasa Inggris.
  - Use existing S3 bucket: Di bagian Trail log bucket name, klik Browse, lalu pilih bucket target dari dialog.
- Log file SSE-KMS encryption: Kosongkan centang. Gunakan metode enkripsi SSE-S3 default untuk file log.
Pilih event log
Di halaman Choose log events , konfigurasikan seperti dijelaskan di bawah ini, lalu klik Next.
- Event type: Management events.
- API activity: Read, Write.
Tinjau dan buat
Di halaman Review and create , tinjau semua item konfigurasi . Setelah memastikan semuanya benar, klik Create trail.

Langkah 2: Buat Antrian Pesan SQS

Antrian ini digunakan untuk menerima notifikasi event file log dari bucket S3 dan berfungsi sebagai saluran pesan target untuk pengiriman log. Untuk informasi lebih lanjut, lihat dokumentasi resmi AWS: Create a message queue.

Masuk ke AWS SQS console.
Masuk ke AWS SQS console, pilih wilayah, lalu klik Create queue.
Peringatan
Pastikan wilayah yang dipilih sama dengan wilayah tempat Anda membuat trail CloudTrail.
Konfigurasikan detail antrian
- Type : Standard .
- Name: Masukkan nama antrian yang mudah diidentifikasi (misalnya, aliyun-sasc-log-queue).
  Penting
  Nama antrian ini akan digunakan untuk menghasilkan ARN uniknya untuk konfigurasi kebijakan akses selanjutnya. Pastikan dimasukkan dengan benar.

Konfigurasikan kebijakan akses

Ini adalah langkah paling kritis. Kebijakan ini menentukan siapa yang dapat mengirim pesan ke antrian ini dan siapa yang dapat membaca pesan darinya.

Di panel Access policy, pilih Advanced.
Penting
Catat Account ID dan queue ARN dari kebijakan default untuk konfigurasi kebijakan akses selanjutnya.
Di kebijakan JSON, Account ID terletak di bidang Statement.Principal.AWS, dan queue ARN terletak di bidang Statement.Resource.

Salin seluruh templat JSON di bawah ini dan tempel ke editor kebijakan, menggantikan semua konten yang ada.

{
  "Version": "2012-10-17",
  "Id": "__default_policy_ID",
  "Statement": [
    {
      "Sid": "__owner_statement",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::${Account ID}:root"
      },
      "Action": "SQS:*",
      "Resource": "${SQS ARN}"
    },
    {
            "Sid": "example-statement-ID",
            "Effect": "Allow",
            "Principal": {
                "Service": "s3.amazonaws.com"
            },
            "Action": [
                "SQS:SendMessage"
            ],
            "Resource": "${SQS ARN}",
            "Condition": {
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:s3:*:*:${S3 bucket name}"
                }
            }
        }
  ]
}

[Penting] Ganti placeholder dalam templat sesuai tabel berikut:

Placeholder	Cara Mendapatkan Nilai	Contoh
`${Account ID}`	Account ID yang disimpan pada langkah sebelumnya.	`99********1`
`${SQS ARN}`	SQS ARN yang disimpan pada langkah sebelumnya.	`arn:aws:sqs:ap-northeast-1:123******012:aliyun-sasc-log-queue`
`${S3 bucket name}`	Nama bucket S3 yang ditetapkan saat membuat trail CloudTrail. Catatan Anda dapat masuk ke AWS S3 console , temukan bucket di wilayah yang sesuai, lalu lihat informasinya di halaman detail.	`aws-cloudtrail-logs-123******12-abcdef`

Setelah mengganti placeholder, gulir ke bawah halaman lalu klik Create queue.

Langkah 3: Buat Notifikasi Event S3

Langkah ini mengonfigurasi aturan notifikasi event untuk bucket S3 agar secara otomatis mengirim notifikasi ke antrian SQS yang ditentukan saat file log baru dihasilkan. Untuk informasi lebih lanjut, lihat dokumentasi resmi AWS: Amazon S3 event notifications.

Masuk ke AWS S3 console
1. Masuk ke AWS S3 console , lalu di pemilih wilayah, klik General purpose buckets.
  Peringatan
  Pastikan wilayah yang dipilih sama dengan wilayah tempat Anda membuat trail CloudTrail.
2. Di tab General purpose buckets, temukan nama bucket S3 yang ditetapkan saat membuat trail CloudTrail, lalu buka halaman detailnya.
Konfigurasikan notifikasi event
Di tab Properties, di bagian Event notifications, klik Create event notification. Lengkapi konfigurasi seperti dijelaskan di bawah ini.
1. Event types: Pilih Put.
2. Destination: Pilih SQS queue, lalu tentukan antrian SQS yang dibuat di Langkah 2: Buat Antrian Pesan SQS.
3. Setelah menyelesaikan konfigurasi, klik Save changes.

Langkah 4: Konfigurasikan Izin Baca dan Tulis Antrian

Langkah ini memberikan izin kepada pengguna IAM khusus yang dibuat oleh Security Center untuk membaca pesan notifikasi dari antrian SQS.

Buat kebijakan SQS:
1. Masuk ke AWS IAM console . Di halaman Policies, klik Create Policy.
2. Lengkapi konfigurasi seperti dijelaskan di bawah ini.
  1. Selected service: SQS.
  2. Effect: Allow.
  3. Read : Pilih GetQueueUrl dan ReceiveMessage.
  4. Write : Pilih ReceiveMessage.
  5. Resources: Klik Add ARN, lalu masukkan queue ARN di bidang Resource ARN.
    Catatan
    Anda dapat masuk ke AWS SQS console, temukan antrian di wilayah yang sesuai, lalu lihat ARN-nya di halaman detail.
Lampirkan kebijakan ke pengguna IAM:
Lihat Set user permissions untuk melampirkan kebijakan SQS yang dibuat pada langkah sebelumnya ke pengguna IAM target.

FAQ

Mengapa saya tidak dapat melihat beberapa sumber daya AWS yang telah di-onboard di Security Center?
- Wilayah tidak dipilih: Di konfigurasi onboarding di Security Center, pastikan wilayah AWS tempat sumber daya berada telah dipilih.
- Keterlambatan sinkronisasi: Setelah onboarding awal atau perubahan konfigurasi, mungkin terjadi keterlambatan dalam sinkronisasi aset. Harap tunggu hingga sinkronisasi selesai.
Apa yang harus saya lakukan jika verifikasi otomatis kredensial dan izin gagal setelah mengisi access key?
- Masalah izin: Sub-akun memiliki izin yang tidak mencukupi. Lihat Set user permissions, buka konsol AWS untuk memodifikasi atau melengkapi kebijakan izin pengguna terkait.
- Masalah akun: Untuk metode konfigurasi cepat, access key harus dihasilkan oleh akun root. Lihat Langkah 1: Buat kredensial akun root di AWS, masuk ke konsol AWS sebagai akun root dan buat access key API.
- Masalah wilayah: Wilayah yang dipilih saat ini tidak tersedia. Coba ganti ke wilayah lain yang tersedia atau domain yang sesuai, lalu kirim ulang.