Publicado en: Jul 6, 2018
Ahora puede activar Amazon GuardDuty en varias cuentas y regiones, así como enlazar esas cuentas a una cuenta maestra, mediante AWS CloudFormation StackSets. Su equipo de seguridad ahora puede automatizar el aprovisionamiento de GuardDuty en cientos de cuentas.
Si utiliza la cuenta maestra de Amazon GuardDuty, aún tendrá que enviar invitaciones a todas las cuentas de miembro que desee. Una vez enviadas las invitaciones, utilice la plantilla "Habilitar Amazon GuardDuty" de AWS CloudFormation StackSets para habilitar el servicio en estas cuentas de miembros en varias regiones. Para utilizar la plantilla de CloudFormation StackSets, vaya a la consola de CloudFormation, haga clic en la pestaña Crear un nuevo StackSet y seleccione la plantilla "Habilitar Amazon GuardDuty".
AWS CloudFormation suministra un lenguaje común para describir y aprovisionar todos los recursos de la infraestructura en el entorno en la nube. AWS CloudFormation ayuda a implementar un modelo de infraestructura como código. En vez de configurar a mano sus entornos y aplicaciones, puede crear una plantilla o seleccionar una de las predefinidas y utilizarla para crear todos los recursos necesarios, conocidos colectivamente como una pila de CloudFormation. Este modelo elimina la posibilidad de introducir errores manuales, aumenta la eficiencia y garantiza unas configuraciones sistemáticas en todo momento.
Para obtener más información, consulte Administración de cuentas de AWS en Amazon GuardDuty. Para comenzar a utilizar su prueba gratuita de 30 días, consulte la prueba gratuita de Amazon GuardDuty.