Export von Sicherheitsereignissen in Cloud-Speicher

Braze unterstützt zwei Methoden zur Authentifizierung und Autorisierung für S3:

• Methode mit AWS Secret Access Key
• Methode mit AWS-Rollen-ARN

Methode mit AWS Secret Access Key

Bei dieser Methode werden ein geheimer Schlüssel und eine Zugriffsschlüssel-ID generiert, mit denen sich Braze als Nutzer:in in Ihrem AWS-Konto authentifizieren kann, um Daten in Ihren Bucket zu schreiben.

Schritt 1: IAM-Nutzer:in (Identity and Access Management) erstellen

Um Ihren Secret Access Key und Ihre Access Key ID abzurufen, müssen Sie eine:n IAM-Nutzer:in erstellen. Folgen Sie dazu der Anleitung unter Einrichten Ihres AWS-Kontos.

Schritt 2: Zugangsdaten abrufen

1. Nachdem Sie eine:n neue:n Nutzer:in erstellt haben, generieren Sie den Zugriffsschlüssel und laden Sie Ihre Access Key ID und Ihren Secret Access Key herunter.

2. Notieren Sie sich diese Zugangsdaten oder laden Sie die Dateien mit den Zugangsdaten herunter, da Sie sie später in Braze eingeben müssen.

Schritt 3: Richtlinie erstellen

1. Gehen Sie zu IAM (Identity and Access Management) > Policies > Create Policy, um Berechtigungen für Ihre:n Nutzer:in hinzuzufügen.
2. Wählen Sie Create Your Own Policy aus. Damit erteilen Sie eingeschränkte Berechtigungen, sodass Braze nur auf die angegebenen Buckets zugreifen kann.
3. Geben Sie einen Namen Ihrer Wahl für die Richtlinie an.
4. Fügen Sie das folgende Code-Snippet in den Abschnitt Policy Document ein. Ersetzen Sie dabei „INSERTBUCKETNAME“ durch Ihren Bucket-Namen. Ohne diese Berechtigungen schlägt die Prüfung der Zugangsdaten fehl und die Integration wird nicht erstellt.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME*", "arn:aws:s3:::INSERTBUCKETNAME/", "arn:aws:s3:::INSERTBUCKETNAME"]
        }
    ]
}

Schritt 4: Richtlinie anhängen

1. Nachdem Sie eine neue Richtlinie erstellt haben, gehen Sie zu Users und wählen Sie Ihre:n Nutzer:in aus.
2. Wählen Sie im Tab Permissions die Option Add Permissions aus, hängen Sie die Richtlinie direkt an und wählen Sie dann diese Richtlinie aus.

Jetzt können Sie Ihre AWS-Zugangsdaten mit Ihrem Braze-Konto verknüpfen!

Schritt 5: Braze mit AWS verknüpfen

1. Gehen Sie in Braze zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen und scrollen Sie zum Abschnitt Download von Sicherheitsereignissen.
2. Aktivieren Sie Bericht zu Sicherheitsereignissen in Cloud-Speicher exportieren und wählen Sie dann AWS S3 als Cloud-Speicheranbieter aus.
3. Wählen Sie AWS Secret Access Key aus.
4. Geben Sie Folgendes ein:
   • AWS Access Key ID
   • AWS-Bucket-Name
   • AWS Secret Access Key
   • Wählen Sie bei der Eingabe dieses Schlüssels zunächst Zugangsdaten testen aus, um zu bestätigen, dass Ihre Zugangsdaten funktionieren.

5. Wählen Sie Änderungen speichern aus.

Sie haben AWS S3 in Ihr Braze-Konto integriert!

Methode mit AWS-Rollen-ARN

Bei der Methode mit AWS-Rollen-ARN wird ein Amazon Resource Name (ARN) für eine Rolle generiert, mit dem sich das Amazon-Konto von Braze als Mitglied dieser Rolle authentifizieren kann.

Schritt 1: Richtlinie erstellen

1. Melden Sie sich als Kontoadministrator:in bei der AWS Management Console an.
2. Gehen Sie in der AWS-Konsole zum Abschnitt IAM (Identity and Access Management) > Policies und wählen Sie dann Create Policy aus.

3. Öffnen Sie den Tab JSON und fügen Sie das folgende Code-Snippet in den Abschnitt Policy Document ein. Ersetzen Sie dabei INSERTBUCKETNAME durch Ihren Bucket-Namen.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

  {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:PutObject", "s3:GetObject","s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME/*"]
        }
    ]
}

4. Überprüfen Sie die Richtlinie und wählen Sie dann Next aus.

5. Geben Sie der Richtlinie einen Namen und eine Beschreibung und wählen Sie dann Create Policy aus.

Schritt 2: Rolle erstellen

1. Gehen Sie in Braze zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen und scrollen Sie zum Abschnitt Download von Sicherheitsereignissen.
2. Aktivieren Sie Bericht zu Sicherheitsereignissen in Cloud-Speicher exportieren und wählen Sie dann AWS S3 als Cloud-Speicheranbieter aus.
3. Wählen Sie AWS-Rollen-ARN aus.
4. Notieren Sie sich die Bezeichner, die Braze-Konto-ID und die externe Braze-ID, die Sie zum Erstellen Ihrer Rolle benötigen.
5. Gehen Sie in der AWS-Konsole zum Abschnitt IAM (Identity and Access Management) > Roles > Create Role.
6. Wählen Sie Another AWS Account als Typ der vertrauenswürdigen Entität aus.
7. Geben Sie Ihre Braze-Konto-ID an, aktivieren Sie das Kontrollkästchen Require external ID und geben Sie dann Ihre externe Braze-ID ein.
8. Wählen Sie anschließend Next aus.

Schritt 3: Richtlinie anhängen

1. Suchen Sie in der Suchleiste nach der zuvor erstellten Richtlinie und setzen Sie ein Häkchen neben die Richtlinie, um sie anzuhängen.
2. Wählen Sie Next aus.

3. Geben Sie der Rolle einen Namen und eine Beschreibung und wählen Sie Create Role aus.

Ihre neu erstellte Rolle wird in der Liste angezeigt!

Schritt 4: Mit Braze AWS verknüpfen

1. Suchen Sie in der AWS-Konsole Ihre neu erstellte Rolle in der Liste. Wählen Sie den Namen aus, um die Details dieser Rolle zu öffnen, und notieren Sie sich den ARN.

2. Gehen Sie in Braze zu Einstellungen > Unternehmenseinstellungen > Admin-Einstellungen > Sicherheitseinstellungen und scrollen Sie zum Abschnitt Download von Sicherheitsereignissen.
3. Stellen Sie sicher, dass AWS S3 als Cloud-Speicheranbieter und AWS-Rollen-ARN ausgewählt sind, und geben Sie dann Ihren Rollen-ARN und den Namen Ihres AWS-S3-Buckets in die entsprechenden Felder ein.
4. Wählen Sie Zugangsdaten testen aus, um zu bestätigen, dass Ihre Zugangsdaten ordnungsgemäß funktionieren.
5. Wählen Sie Änderungen speichern aus.

Sie haben AWS S3 in Ihr Braze-Konto integriert!