Exportación de eventos de seguridad con Amazon S3

Puedes exportar automáticamente los eventos de seguridad a Amazon S3, un proveedor de almacenamiento en la nube, con una tarea diaria que se ejecuta a medianoche UTC. Una vez configurado, no es necesario exportar manualmente los eventos de seguridad desde el dashboard. El trabajo exporta los eventos de seguridad de las últimas 24 horas en formato CSV al almacenamiento S3 que hayas configurado. El archivo CSV tiene la misma estructura que un informe exportado manualmente.

Braze admite dos métodos diferentes de autenticación y autorización de S3 para configurar la exportación de Amazon S3:

• Método de clave de acceso secreta de AWS
• Método ARN del rol de AWS

Método de clave de acceso secreta de AWS

Este método genera una clave secreta y una ID de clave de acceso que permite a Braze autenticarse como usuario en tu cuenta de AWS para escribir datos en tu contenedor.

Paso 1: Crear un usuario de gestión de identidades y accesos (IAM)

Para recuperar tu clave de acceso secreta y tu ID de clave de acceso, deberás crear un usuario de IAM siguiendo las instrucciones en Configurar tu cuenta de AWS.

Paso 2: Obtener credenciales

1. Después de crear un nuevo usuario, genera la clave de acceso y descarga tu ID de clave de acceso y la clave de acceso secreta.

2. Toma nota de estas credenciales en algún lugar o descarga los archivos de credenciales, ya que necesitarás ingresarlas en Braze más adelante.

Paso 3: Crear política

1. Ve a IAM (gestión de identidades y accesos) > Policies > Create Policy para agregar permisos a tu usuario.
2. Selecciona Create Your Own Policy, que otorga permisos limitados para que Braze solo pueda acceder a los contenedores especificados.
3. Especifica un nombre de política de tu elección.
4. Ingresa el siguiente fragmento de código en la sección Policy Document. Asegúrate de reemplazar “INSERTBUCKETNAME” con el nombre de tu contenedor. Sin estos permisos, la integración fallará en la verificación de credenciales y no se creará.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME*", "arn:aws:s3:::INSERTBUCKETNAME/", "arn:aws:s3:::INSERTBUCKETNAME"]
        }
    ]
}

Paso 4: Adjuntar política

1. Después de crear una nueva política, ve a Users y selecciona tu usuario específico.
2. En la pestaña Permissions, selecciona Add Permissions, adjunta directamente la política y luego selecciona esa política.

¡Ahora estás listo para vincular tus credenciales de AWS a tu cuenta de Braze!

Paso 5: Vincular Braze a AWS

1. En Braze, ve a Settings > Company Settings > Admin Settings > Security Settings y desplázate hasta la sección Security Event Download.
2. Activa Export to AWS S3 en Export to cloud storage y selecciona AWS secret access key, lo que habilita la exportación a S3.
3. Ingresa lo siguiente:
   • ID de clave de acceso de AWS
   • Clave de acceso secreta de AWS
   • Al ingresar esta clave, primero selecciona Test Credentials para confirmar que tus credenciales funcionan. - Nombre de contenedor de AWS

4. Selecciona Save Changes.

¡Has integrado AWS S3 en tu cuenta de Braze!

Método ARN del rol de AWS

El método ARN del rol de AWS genera un nombre de recurso de Amazon (ARN) del rol que permite a la cuenta de Amazon de Braze autenticarse como miembro de ese rol.

Paso 1: Crear política

1. Inicia sesión en la consola de administración de AWS como administrador de la cuenta.
2. En la consola de AWS, ve a la sección IAM (gestión de identidades y accesos) > Policies y luego selecciona Create Policy.

3. Abre la pestaña JSON e ingresa el siguiente fragmento de código en la sección Policy Document. Asegúrate de reemplazar INSERTBUCKETNAME con el nombre de tu contenedor.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
  {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME"]
        },
        {
            "Effect": "Allow",
            "Action": ["s3:PutObject", "s3:GetObject","s3:DeleteObject"],
            "Resource": ["arn:aws:s3:::INSERTBUCKETNAME/*"]
        }
    ]
}

4. Selecciona Next después de revisar la política.

5. Dale un nombre y una descripción a la política, y luego selecciona Create Policy.

Paso 2: Crear rol

1. En Braze, ve a Settings > Company Settings > Admin Settings > Security Settings y desplázate hasta la sección Security Event Download.
2. Selecciona AWS Role ARN.
3. Toma nota de los identificadores, la ID de cuenta de Braze y el ID externo de Braze necesarios para crear tu rol.

1. En la consola de AWS, ve a la sección IAM (gestión de identidades y accesos) > Roles > Create Role.
2. Selecciona Another AWS Account como tipo de selector de entidad de confianza.
3. Proporciona tu ID de cuenta de Braze, marca la casilla Require external ID y luego ingresa tu ID externo de Braze.
4. Selecciona Next cuando hayas terminado.

Paso 3: Adjuntar política

1. Busca la política que creaste anteriormente en la barra de búsqueda y luego marca la casilla junto a la política para adjuntarla.
2. Selecciona Next.

3. Dale un nombre y una descripción al rol, y selecciona Create Role.

¡Tu rol recién creado aparecerá en la lista!

Paso 4: Vincular a Braze AWS

1. En la consola de AWS, busca tu rol recién creado en la lista. Selecciona el nombre para abrir los detalles de ese rol y toma nota del ARN.

2. En Braze, ve a Settings > Company Settings > Admin Settings > Security Settings y desplázate hasta la sección Security Event Download.

3. Asegúrate de que AWS role ARN esté seleccionado, luego ingresa tu ARN del rol y el nombre del contenedor de AWS S3 en los campos designados.
4. Selecciona Test Credentials para confirmar que tus credenciales funcionan correctamente.
5. Selecciona Save Changes.

¡Has integrado AWS S3 en tu cuenta de Braze!