Amazon GuardDuty unterstützt jetzt die zentrale Verwaltung mithilfe der deklarativen Richtlinien der AWS-Organisation
Amazon GuardDuty unterstützt jetzt die deklarativen Richtlinien von AWS Organizations, sodass Sie die GuardDuty-Bedrohungserkennung für jedes Konto und jede Region in Ihrer AWS-Organisation zentral aktivieren können. Mithilfe einer Organisationsrichtlinie können Sie jetzt eine zentral verwaltete GuardDuty-Aktivierungskonfiguration anwenden. Die Konfiguration gilt für bestehende Konten und wird automatisch beibehalten, wenn neue Konten Ihrer Organisation beitreten.
Die Aktivierung von GuardDuty für alle relevanten Konten und Regionen trägt zu einer umfassenden Bedrohungserkennung bei. Bisher mussten die Aktivierungseinstellungen von GuardDuty in jeder Region separat konfiguriert werden, um die Aktivierung in einer großen Umgebung mit mehreren Konten und Regionen aufeinander abzustimmen, was im Laufe der Zeit zu Abweichungen führen konnte. Jetzt können Sie von Ihrem delegierten Administratorkonto aus eine zentrale GuardDuty-Richtlinie definieren, die eine Aktivierungsbasis für Ihre gesamte Organisation festlegt (im Stammverzeichnis der Organisation, in Organisationseinheiten oder bei einzelnen Konten). Die Richtlinie unterstützt eine Standardkonfiguration, die in jeder Region gilt, in der GuardDuty verfügbar ist, sowie regionsspezifische Überschreibungen für Regionen, die eine andere Aktivierung erfordern. Eine durch eine Richtlinie festgelegte Aktivierung kann nicht über die GuardDuty-Konsole oder die GuardDuty-API außer Kraft gesetzt werden.
Der GuardDuty Support für deklarative Richtlinien ist in allen kommerziellen AWS-Regionen und den AWS GovCloud-Regionen (USA) verfügbar. Stellen Sie zunächst sicher, dass der delegierte Administrator über die Berechtigung zur Verwaltung der GuardDuty-Richtlinien verfügt. Melden Sie sich dann bei der GuardDuty-Konsole an und wählen Sie Organisationsrichtlinien aus, oder erstellen Sie programmgesteuert eine Richtlinie mithilfe der APIs von AWS Organizations. Weitere Informationen finden Sie unter Verwalten von Konten mithilfe von Organisationsrichtlinien im Amazon GuardDuty-Benutzerhandbuch und unter Amazon GuardDuty-Richtlinien im AWS Organizations-Benutzerhandbuch.