Amazon GuardDuty تدعم الآن الإدارة المركزية باستخدام السياسات التصريحية في AWS Organizations
تدعم Amazon GuardDuty الآن السياسات التعريفية في AWS Organizations، مما يتيح لك تمكين اكتشاف تهديدات GuardDuty مركزيًا عبر جميع الحسابات والمناطق في مؤسسة AWS الخاصة بك. باستخدام سياسة المؤسسة، يمكنك الآن تطبيق تكوين تمكين GuardDuty المُدار مركزيًا. يتم تطبيق التكوين على الحسابات الحالية ويتم الاحتفاظ به تلقائيًا عند انضمام حسابات جديدة إلى مؤسستك.
يساعد تمكين GuardDuty عبر جميع الحسابات والمناطق ذات الصلة على ضمان تغطية شاملة للكشف عن التهديدات. في السابق، كان الحفاظ على اتساق التمكين عبر بيئة كبيرة متعددة الحسابات ومتعددة المناطق يعني تكوين إعدادات تمكين GuardDuty بشكل منفصل في كل منطقة، والذي كان عرضه لحدوث انحراف بمرور الوقت. يمكنك الآن تحديد سياسة GuardDuty المركزية من حساب المسؤول المفوض الخاص بك والذي يحدد خط الأساس للتمكين عبر مؤسستك (في جذر المؤسسة أو الوحدات التنظيمية أو الحسابات الفردية). تدعم السياسة التكوين الافتراضي الذي ينطبق في كل منطقة تتوفر فيها GuardDuty، بالإضافة إلى تجاوزات خاصة بكل منطقة للمناطق التي تتطلب تمكينًا مختلفًا. لا يمكن تجاوز التمكين الذي تحدده السياسة عبر وحدة تحكم GuardDuty أو API.
يتوفر دعم سياسة GuardDuty التصريحية في جميع مناطق AWS التجارية ومناطق AWS GovCloud (الولايات المتحدة). للبدء، تأكد من أن المسؤول المفوض لديه الإذن لإدارة سياسات GuardDuty. بعد ذلك، قم بتسجيل الدخول إلى وحدة تحكم GuardDuty واختر Organization policies (سياسات المؤسسة)، أو قم بإنشاء سياسة برمجيًا باستخدام واجهات برمجة تطبيقات AWS Organizations. لمعرفة المزيد، راجع إدارة الحسابات باستخدام سياسات المؤسسة في دليل مستخدم Amazon GuardDuty وسياسات Amazon GuardDuty في دليل مستخدم AWS Organizations.