📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Connecter un compte AWS

Connectez vos comptes Amazon Web Services (AWS) à Lavawall avec un rôle en lecture seule, choisissez ce qu’il faut surveiller et acheminez les résultats vers vos évaluations de conformité.

Ouvrir Connecter un compte AWS dans votre console

Où le trouver
Infonuagique (AWS) › Connecter un compte AWS
Qui peut l’utiliser
Toute personne qui peut voir la page (la section « Your MSP AWS Account » n’apparaît que pour les FSG)
Pour
Tout le monde
Forfait
Surveillance de la sécurité infonuagique AWS. Voir les tarifs
Fonctionnalité
Fonctionnalités de RMM, de soutien à distance et de sécurité de Lavawall

À quoi sert la page

Connecter un compte AWS est une page de la console Lavawall®, dans la section Infonuagique (AWS). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Cette page connecte des comptes AWS à Lavawall afin d’y rechercher des menaces, des activités risquées, des problèmes d’identité, des lacunes de conformité et des dépenses inutiles. Vous créez, dans votre propre compte AWS, un rôle que Lavawall est autorisé à utiliser, et un assistant en trois étapes vous fournit la politique d’approbation et les autorisations exactes à coller.

Chaque compte connecté affiche son état, la date de sa dernière synchronisation, les régions surveillées et les sources de données activées. Vous pouvez modifier les sources de données, synchroniser à la demande ou déconnecter le compte.

La section GRC Integration envoie les résultats des vérifications de conformité AWS à vos évaluations GRC comme preuves automatisées après chaque synchronisation, de sorte que les vérifications réussies et en échec mettent à jour les contrôles correspondants.

Les FSG peuvent aussi saisir leur propre compte AWS, de sorte que les politiques d’approbation de leurs clients pointent vers le FSG plutôt que directement vers Lavawall.

Ce que vous voyez

La page Connecter un compte AWS (illustration), avec le compte AWS du FSG, les comptes AWS connectés, l’intégration GRC et l’assistant de connexion d’un compte AWS, numérotés de 1 à 4.
Illustration de la page Connecter un compte AWS. Les numéros correspondent à la liste ci-dessous.
  1. Your MSP AWS Account (FSG seulement) : indique si vos propres identifiants AWS sont définis, avec Configure your AWS account ou Modifier.
  2. Connected AWS Accounts : une carte par compte avec le nom, l’identifiant du compte, l’état (Actif, En suspens ou Erreur), la dernière synchronisation, les régions et les sources de données, ainsi que Paramètres, Sync Now et un bouton de déconnexion. Connecter un compte AWS lance l’assistant.
  3. GRC Integration : pour chaque compte, le pourcentage de conformité, les vérifications réussies et en échec, l’heure du dernier envoi et l’évaluation liée, avec Link Assessment et Push Now, ainsi que Push All to GRC Now et Refresh.
  4. Assistant Connecter un compte AWS : trois étapes : Create IAM Role, Enter Details et Verify & Connect.

Comment connecter un compte AWS

Vous créez un seul rôle dans le compte AWS que vous voulez connecter. Lavawall® l’utilise pour lire ce compte. Vous n’avez pas besoin d’un deuxième compte AWS qui vous appartienne, et aucune clé d’accès n’est partagée.

  1. Dans Lavawall, cliquez sur Connecter un compte AWS. Step 1 affiche l’Account ID et l’External ID à utiliser, chacun avec un bouton de copie.
  2. Connectez-vous au compte AWS que vous voulez connecter, ouvrez IAM › Roles, puis cliquez sur Create role.
  3. Remplissez la page Select trusted entity comme illustré ci-dessous.
La page Create role d’AWS avec AWS account, Another AWS account, l’Account ID, Require external ID, l’External ID, Require MFA et Next, numérotés de 1 à 7.
La page Create role d’AWS, avec des valeurs d’exemple. Les numéros correspondent à la liste ci-dessous.
  1. Sous Trusted entity type, choisissez AWS account.
  2. Choisissez Another AWS account, et non This account.
  3. Collez l’Account ID fourni par Lavawall. Il s’agit du compte AWS de Lavawall (ou de votre FSG), et non du vôtre.
  4. Cochez Require external ID.
  5. Collez exactement l’External ID fourni par Lavawall. Lavawall le crée pour votre organisation; n’en inventez donc pas un vous-même.
  6. Laissez Require MFA décoché. Lavawall se connecte en tant que service; un rôle qui exige l’AMF ne peut donc pas être utilisé.
  7. Cliquez sur Next.
  1. Dans Add permissions, cochez SecurityAudit et ReadOnlyAccess, puis cliquez sur Next.
  2. Nommez le rôle, par exemple LavawallMonitor, puis cliquez sur Create role.
  3. Ouvrez le nouveau rôle, choisissez Add permissions › Create inline policy › JSON, puis collez l’Inline Cost Policy fournie par Lavawall (utilisez Copier).
  4. Copiez l’ARN du rôle à partir de son sommaire.
  5. De retour dans Lavawall, cliquez sur Next. À l’Step 2, saisissez un Friendly name et collez le Role ARN. L’identifiant Your AWS Account ID se remplit à partir de l’ARN.
  6. Cochez les Regions to monitor, puis cliquez sur Connect Account. Lavawall teste la connexion, ce qui peut prendre jusqu’à 15 secondes.
  7. Lorsque vous voyez Connected!, la première synchronisation est mise en file d’attente. Les constats apparaissent en quelques minutes.

Si vous préférez coller une politique, choisissez plutôt Custom trust policy dans AWS, puis collez la politique d’approbation figurant sous Prefer to paste a trust policy? à l’étape 1. Elle définit les mêmes Account ID et External ID.

Comment modifier ce qui est surveillé

  1. Sur la carte du compte, cliquez sur Paramètres.
  2. Modifiez le Friendly Name ou activez ou désactivez des Data Sources : CloudTrail, GuardDuty, IAM, Access Analyzer, Cost Explorer & Trusted Advisor et CIS Benchmark posture & compliance checks.
  3. Cliquez sur Enregistrer les modifications.

Comment synchroniser ou déconnecter un compte

  1. Cliquez sur Sync Now sur la carte du compte pour collecter immédiatement de nouvelles données.
  2. Pour déconnecter le compte, cliquez sur le bouton de dissociation et confirmez. Tous les constats de ce compte sont supprimés définitivement.

Comment envoyer les résultats AWS à une évaluation GRC

  1. Dans GRC Integration, cliquez sur Link Assessment pour le compte.
  2. Choisissez une évaluation dans GRC Assessment, ou laissez Auto-detect (latest active assessment).
  3. Cliquez sur Link & Push Now.
  4. Utilisez Push Now pour un compte ou Push All to GRC Now pour tous.

Comment configurer le compte AWS de votre FSG

  1. Cliquez sur Configure your AWS account.
  2. Choisissez Credential Type : IAM Access Key ou Cross-account Role ARN.
  3. Saisissez l’AWS Account ID ainsi que les détails de la clé ou du rôle.
  4. Cliquez sur Test & Save. Pour revenir plus tard au compte central de Lavawall, cliquez sur Modifier, puis sur Remove Credentials.

Conseils

  • Cochez chaque région où vous exécutez des charges de travail. La boîte de dialogue Paramètres ne modifie pas les régions.
  • AWS Trusted Advisor exige AWS Business Support ou Enterprise Support. Sans ce soutien, les recommandations de Cost Explorer s’affichent tout de même.
  • Les identifiants du FSG n’ont besoin que de l’autorisation d’assumer des rôles. Ils n’ont pas besoin d’un accès direct aux comptes des clients.
  • Seules les évaluations à l’état In Progress, Active ou Draft peuvent être liées.
  • Les identifiants que vous saisissez sont chiffrés.

Dépannage

« Connection failed. »
Vérifiez le Role ARN, assurez-vous que l’External ID correspond exactement à celui de l’étape 1, que la politique d’approbation (trust policy) fait référence au bon compte AWS et que SecurityAudit et ReadOnlyAccess sont associés au rôle.
« AWS Account ID must be exactly 12 digits. »
Saisissez le numéro de compte sans tirets.
« Invalid Role ARN format. »
L’ARN doit ressembler à arn:aws:iam::123456789012:role/RoleName.
« Select at least one region. »
Cochez au moins une région à l’étape 2.
Une carte de compte affiche Erreur.
Lisez le message sur la carte, corrigez le rôle dans AWS, puis cliquez sur Sync Now.

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant sur quelle page vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.