Connecter Amazon Bedrock à Black Cat SSPM
Connectez votre compte Amazon Bedrock pour que Black Cat puisse examiner les agents d’IA que vous avez créés, leurs rôles d’exécution, leurs groupes d’actions, leurs bases de connaissances et leurs garde-fous.
≈ 10 min · accès d’audit · aucune autorisation permettant l’écriture
Ce que Black Cat lit, et pourquoi
| Autorisation | À quoi elle sert | Statut |
|---|---|---|
sts:GetCallerIdentity | Permet à Black Cat de confirmer à quel compte AWS il a reçu accès. | Obligatoire |
bedrock:ListAgents, bedrock:GetAgent, bedrock:ListTagsForResource | Permet à Black Cat d’inventorier vos agents Bedrock, leur statut, leurs propriétaires et leur configuration. | Obligatoire |
bedrock:ListAgentActionGroups, bedrock:GetAgentActionGroup | Permet à Black Cat de voir quelles actions chaque agent peut effectuer, y compris l’interprétation de code et l’accès au shell. | Obligatoire |
bedrock:ListAgentKnowledgeBases | Permet à Black Cat de voir sur quelles bases de connaissances chaque agent peut s’appuyer. | Obligatoire |
iam:ListRolePolicies, iam:GetRolePolicy, iam:ListAttachedRolePolicies, iam:GetPolicy, iam:GetPolicyVersion | Permet à Black Cat d’examiner les permissions portées par le rôle d’exécution d’un agent. | Obligatoire |
cloudtrail:LookupEvents | Permet à Black Cat de voir à quand remonte la dernière invocation de chaque agent. | Facultative |
Ce dont vous aurez besoin
- Identifiant de clé d’accès Obligatoire — Issu des identifiants en lecture seule que vous créez pour Black Cat dans AWS.
- Clé d’accès secrète Obligatoire — Délivrée avec l’identifiant de clé d’accès et affichée une seule fois par AWS.
- Région Bedrock Obligatoire — La région AWS où se trouvent vos agents Bedrock, par exemple eu-central-1.
- Rôle à endosser — Facultatif — le rôle en lecture seule que Black Cat doit endosser plutôt que d’utiliser directement la clé d’accès.
Où créer ces accès
- Guide de configuration (Amazon Bedrock) ↗ (s’ouvre dans un nouvel onglet)
- Documentation développeur (Amazon Bedrock) ↗ (s’ouvre dans un nouvel onglet)
Ce que nous vérifions sur Amazon Bedrock (en anglais) →