Skip to main content
NetApp Ransomware Resilience
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura AWS Security Hub SIEM en NetApp Ransomware Resilience

Colaboradores netapp-ahibbard
PDF

NetApp Ransomware Resilience ofrece compatibilidad nativa con la gestión de información y eventos de seguridad (SIEM) con AWS Security Hub. Al conectar Ransomware Resilience a AWS Security Hub, puedes enviar automáticamente datos de eventos para el análisis y la detección de amenazas y así simplificar la protección contra el ransomware y la gestión de eventos.

Antes de empezar

Antes de habilitar AWS Security Hub en Ransomware Resilience, tienes que realizar configuraciones de seguridad en AWS Security Hub:

  • Configurar permisos en AWS Security Hub.

  • Configura la clave de acceso y la clave secreta en los ajustes de AWS IAM para la autenticación. (Estos pasos no se proporcionan aquí.)

Configurar permisos en AWS Security Hub

  1. Vaya a la consola AWS IAM.

  2. Seleccione Políticas.

  3. Cree una política utilizando el siguiente código en formato JSON:

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Autentica AWS Security Hub en NetApp Ransomware Resilience

  1. En Ransomware Resilience, selecciona Configuración en la barra lateral.

  2. En la página de Configuración, selecciona Conectar en el mosaico de conexión SIEM y luego elige AWS Security Hub en el menú desplegable.

    Captura de pantalla de las opciones de conexión de SIEM

  3. Revisa las secciones Permisos.

  4. Expande la sección Autenticación.

    1. Introduce la Cuenta de AWS y selecciona la Región AWS de la cuenta.

    2. Ingresa la clave de acceso y la clave secreta de AWS Security Hub.

  5. Selecciona Conectar para comenzar a enviar datos SIEM.

Próximos pasos