Amazon GuardDuty prend désormais en charge la gestion centralisée à l’aide des politiques déclaratives d’AWS Organizations
Amazon GuardDuty prend désormais en charge les politiques déclaratives d’AWS Organizations, ce qui vous permet d’activer de manière centralisée la détection des menaces GuardDuty sur tous les comptes et toutes les Régions de votre organisation AWS. À l’aide d’une politique d’organisation, vous pouvez désormais appliquer une configuration d’activation GuardDuty gérée de manière centralisée. La configuration s’applique aux comptes existants et est automatiquement maintenue à mesure que de nouveaux comptes rejoignent votre organisation.
L’activation de GuardDuty sur tous les comptes et Régions concernés permet de garantir une couverture complète de détection des menaces. Auparavant, pour maintenir l’alignement de l’activation dans un vaste environnement multi-comptes et multi-Régions, il fallait configurer les paramètres d’activation de GuardDuty séparément dans chaque Région, qui pouvaient varier au fil du temps. Vous pouvez désormais définir une politique GuardDuty centralisée à partir de votre compte d’administrateur délégué, qui définit une base de référence en matière d’activation au sein de votre organisation (à la racine de l’organisation, aux unités d’organisation ou aux comptes individuels). Cette politique prend en charge une configuration par défaut, qui s’applique dans toutes les Régions où GuardDuty est disponible, ainsi que des remplacements par Région pour les régions qui nécessitent une activation différente. L’activation définie par une politique ne peut pas être modifiée via la console ou l’API GuardDuty.
La prise en charge de la politique déclarative GuardDuty est disponible dans toutes les Régions AWS commerciales et dans les Régions AWS GovCloud (US). Pour commencer, assurez-vous que l’administrateur délégué est autorisé à gérer les politiques de GuardDuty. Connectez-vous ensuite à la console GuardDuty et choisissez Politiques de l’organisation, ou créez une politique par programmation à l’aide des API AWS Organizations. Pour en savoir plus, consultez la section Gérer les comptes à l’aide des politiques de l’organisation dans le Guide de l’utilisateur Amazon GuardDuty et les politiques Amazon GuardDuty dans le Guide de l’utilisateur d’AWS Organizations.