Amazon Inspector について
Inspector v2 は、inspector2: のアクション名前空間を使用します(従来の inspector: ではありません)。検出結果を取得したい各リージョンで Inspector を有効にしてください。AmazonInspector2ReadOnlyAccess をアタッチするのが最も簡単です。最小権限の場合は、List*、Get*、Describe*、BatchGet*、Search* を指定します。
仕組み
Iru は独自の AWS アカウントで稼働しています。お客様のアカウントの Amazon Inspector v2 のデータを読み取るには、信頼ポリシー(Iru のプリンシパルと、ウィザードの External ID を使用したsts:AssumeRole)と、読み取り専用の inspector2: アクセスを付与する権限ポリシーを持つ IAM ロールを作成します。以下のインラインの内容は、一般的な最小権限の構成です。チームがマネージドポリシーを許可している場合は、代わりに AmazonInspector2ReadOnlyAccess をアタッチできます。
前提条件
- レビュー対象の各リージョンで Inspector v2 が有効化されていること。
- ロールを作成できる IAM 権限。
Amazon Inspector を Iru に接続する
- Iru Compliance
- AWS
まずここから始めます。ソースのウィザードを開き、信頼ポリシーをコピーします(外部 ID も控えておきます)。AWS でロールを作成する準備ができたら、AWS タブに切り替えて AWS で IAM ロールを作成するの手順に従います。Role ARN を取得したら、Iru Compliance タブに戻り、以下の Iru でロール ARN を送信するを完了します。
Iru から信頼ポリシーを取得する
1
ソースを開く
Iru Compliance の左側のナビゲーションバーで コンプライアンス を展開し、ソース を選択します。
2
Amazon Inspector をオンにする
Amazon Inspector を探します(カテゴリ または 名前または説明で検索 を使用します)。そのカードのトグルをオンにします。Iru が外部サービスへのアクセスをリクエストしています のウィザードのタブは開いたままにしておきます。
3
信頼ポリシーの JSON をコピーする
ウィザードには、IAM ロールで使用する必要がある信頼ポリシーの JSON(Principal と sts:ExternalId)が表示されます。以下は構造の例です。アカウント、プリンシパル ARN、外部 ID が正確に一致するように、ウィザードに表示される最新の JSON をコピーしてください。
copy=false
4
AWS に切り替えてロールを作成する
参照用に Iru ウィザードのタブを開いたまま、AWS タブに切り替えて AWS で IAM ロールを作成するの手順に従います。
Iru でロール ARN を送信する
新しいロールの Role ARN を取得するため、先に AWS タブ(AWS で IAM ロールを作成するまで)を完了してください。
1
IAM Role ARN を貼り付ける
Iru ウィザードのタブに戻ります。コネクタで求められる場所に Role ARN を貼り付けます。
2
接続を完了する
Submit Role を選択します。接続が成功すると、ウィザードに 接続が構成されました と表示されます。
3
ソースが有効であることを確認する
Iru が外部サービスへのアクセスをリクエストしています のブラウザタブを閉じてから、コンプライアンス → ソース に戻り、Amazon Inspector のカードが 有効 であることを確認します。
トラブルシューティング
ソースをオンにしても何も開かない
ソースをオンにしても何も開かない
Iru サイトのポップアップブロッカーの設定を確認してから、再試行してください。
検出結果がない
検出結果がない
そのリージョンで Inspector v2 を有効化してください(Account management)。
inspector: で AccessDenied になる
inspector: で AccessDenied になる
inspector2: の API に切り替えてください。委任管理者
委任管理者
組織全体の管理が適用される場合は、委任管理者のアカウントにロールをデプロイしてください。
AssumeRole が拒否される
AssumeRole が拒否される
外部 ID が一致していません。
関連記事
ソース管理
すべての Compliance ソースを参照して管理します。
コンプライアンスの開始
フレームワーク、アクション、アーティファクト。
Iru の概要
Endpoint、Compliance、Identity がどのように連携するか。
アーティファクト管理
ソースとアクションからの証跡のアップロード、確認、整理。