Orca Security で AWS アカウントを連携する方法

2023年5月 Cloud Formationでのスタック作成時にエラーが発生する可能性があるため説明内容を修正しました。

概要

Orca Security ダッシュボードよりAWSアカウントを連携する方法をご紹介します。

接続しているアカウントの一覧を確認

ダッシュボード左に表示されているメニューより　Setting(歯車アイコン) をクリックします。

デモ環境です。実際の運用環境ではありません。

以下のように接続中のアカウントが一覧で表示されます。
※画像ではAWSのみですが、GCP、Azureなど別のクラウドサービスも接続が可能です。

AWSアカウントとの連携

画面右上の　CONNECT AN ACCOUNT をクリックします。

ガイダンスが表示された画面に遷移するので、連携対象となるクラウドサービスを選択します。

今回は Amazon Web Services を選択します。

連携対象のクラウドサービスにロールやポリシーを作成するのですが、Onboarding settings の項目で状況に応じた選択が可能です。

Default ：単一アカウントが対象の場合に選択します。
Custom ：作成するポリシーの内容を変更可能です。特定のリソースへのアクセスを制限したい場合など。
Multiple ： AWS Organizations を使用した複数アカウントを連携することができます。

以下、　Default を選択した場合の流れになります。

STEP 01

連携対象のAWSアカウントにログインします。CloudFormation の実行、IAMの操作権限を持つIAMアカウントでログインしてください。

STEP 02

Auto Remediation , DSPM の機能を有効にする場合、チェックを入れます。※左記機能の詳細はこの記事では割愛します。
Auto Remediation にチェックを入れた場合、STEP 05 が表示されます。

STEP 03

CLOUDFORMATION TEMPLATE をクリックします。

STEP01 でログインしたアカウント上でCloudFormation スタックの作成を行う画面に遷移します。スタック作成を行うリージョンがAWSアカウントで通常使用しているリージョンと異なる可能性がありますが変更しないようにしてください。
ご注意点： リージョンを変更するとスタック作成時にエラーとなる可能性があります。