Amazon GuardDuty ahora admite la administración centralizada mediante las políticas declarativas de AWS Organizations
Amazon GuardDuty ahora es compatible con las políticas declarativas de AWS Organizations, lo que le permite habilitar de forma centralizada la detección de amenazas de GuardDuty en todas las cuentas y regiones de su organización de AWS. Con una política de la organización, ahora puede aplicar una configuración de habilitación de GuardDuty administrada de forma centralizada. La configuración se aplica a las cuentas existentes y se mantiene automáticamente a medida que se unen nuevas cuentas a su organización.
La activación de GuardDuty en todas las cuentas y regiones relevantes ayuda a garantizar una cobertura integral de detección de amenazas. Anteriormente, mantener la habilitación alineada en un gran entorno multicuenta y multirregional significaba configurar los ajustes de habilitación de GuardDuty por separado en cada región, lo que podía desviarse con el tiempo. Ahora puede definir una política central de GuardDuty desde su cuenta de administrador delegado, la cual establezca una línea base de habilitación en toda la organización (en la raíz de la organización, en las unidades organizativas o en las cuentas individuales). La política admite una configuración predeterminada que se aplica en todas las regiones en las que GuardDuty está disponible, así como anulaciones por región para las regiones que requieren una habilitación diferente. La habilitación establecida por una política no se puede anular mediante la consola o la API de GuardDuty.
La compatibilidad con las políticas declarativas de GuardDuty está disponible en todas las regiones comerciales de AWS y en las regiones de AWS GovCloud (EE. UU.). Para empezar, asegúrese de que el administrador delegado tenga permiso para gestionar las políticas de GuardDuty. A continuación, inicie sesión en la consola de GuardDuty y elija Políticas de la organización o cree una política mediante programación con las API de AWS Organizations. Para obtener más información, consulte Administración de cuentas mediante políticas de la organización en la Guía del usuario de Amazon GuardDuty y las políticas de Amazon GuardDuty en la Guía del usuario de AWS Organizations.