AWS-Integration einrichten: Vermögenswert Discovery & Auto Checks aktivieren

Dieser Leitfaden erklärt, wie du deine AWS-Integration einrichten kannst, um die Auto Checks‑Funktion in Kertos zu aktivieren und den Discovery Run zu ermöglichen, Vermögenswerte aus deiner Cloud‑Umgebung zu synchronisieren.

Wichtig:
Du musst Administratorrechte in deiner AWS-Umgebung haben, um die Einrichtung abzuschließen.
Ohne ausreichende Berechtigungen kannst du die erforderlichen Rollen nicht zuweisen, APIs nicht aktivieren oder Dienstkonten nicht erstellen.

Video: Wie man die AWS-Integration in Kertos aktiviert

Dieses Video führt dich durch die vollständige AWS-Integrationseinrichtung in Kertos — von der Registrierung einer Anwendung bis zur Zuweisung der richtigen Berechtigungen.

Schritt 1: Loslegen 

1. Gehe zur Integrationen Seite in Kertos

2. Klicke auf Setup in der AWS-Integrationskarte 

3. Schalte Enable Auto Checks auf ON

Schritt 2: Erstelle eine neue IAM-Rolle

4. Melde dich bei der AWS Management-Konsole an

5. Navigiere zum IAM Service.

6. Wähle in der linken Seitenleiste Rollen, klicke dann Rolle erstellen.

7. Unter Vertrauenswürdiger Entitätstyp, wähle AWS-Konto.

8. Wähle Ein weiteres AWS-Konto, und gebe die Konto-ID an, die von Kertos bereitgestellt wurde.

9. Markiere das Kästchen das für Externe ID erforderlich ist, und gebe die Externe ID von Kertos bereitgestellt.

10. Klicke Weiter um zu den Berechtigungen zu gelangen.

Schritt 3: Berechtigungen zuweisen

11. Füge Folgendes Nur-Lesezugriffsberechtigung SecurityAudit für Sicherheitsüberprüfungen in das Suchfeld.

12. Wähle das Kontrollkästchen für die Security Audit Rolle.

13. Klicke auf Weiter um zum Namen und zur Beschreibung zu gelangen.

Schritt 4: Rolle benennen

14. Gebe einen Rollenname (z. B., kertos-security-audit-role) an.

15. (Optional) Füge eine Rollenbeschreibung wie folgt ein:
Kontoübergreifender Nur-Lese-Zugriff für Kertos-Entdeckung und Auto-Checks.

16. Klicke auf Rolle erstellen.

Schritt 5: Kopiere die Rollen‑ARN

17. Nach der Erstellung, klicke auf Rolle anzeigen aus dem Bestätigungsbanner.

18. Auf der Übersicht Seite, findest du die Rollen‑ARN oben.

19. Klicke auf Kopieren Symbol neben der ARN.

Schritt 6: Integration in Kertos abschließen

20. Kehre zurück zur Kertos-Integrationsseite.

21. Füge das kopierte Rollen-ARN in das Feld für die AWS-Integration ein.

22. Klicke Speichern.

23. Klicke erneut auf die Integrationskarte, um Synchronisierung starten um deinen ersten Entdeckungsdurchlauf und die automatische Prüfung durchzuführen.