Amazon GuardDuty kini mendukung manajemen terpusat menggunakan kebijakan deklaratif AWS Organizations
Amazon GuardDuty kini mendukung kebijakan deklaratif AWS Organizations, memungkinkan Anda untuk mengaktifkan deteksi ancaman GuardDuty secara terpusat di setiap akun dan Region dalam organisasi AWS Anda. Dengan menggunakan kebijakan organisasi, Anda sekarang dapat menerapkan konfigurasi pengaktifan GuardDuty yang dikelola secara terpusat. Konfigurasi ini berlaku untuk akun yang sudah ada dan secara otomatis diperbarui saat akun baru bergabung dengan organisasi Anda.
Mengaktifkan GuardDuty di seluruh akun dan Region yang relevan membantu memastikan cakupan deteksi ancaman yang menyeluruh. Sebelumnya, menjaga keselarasan pengaktifan di lingkungan multi-akun dan multi-Region yang besar berarti mengkonfigurasi pengaturan pengaktifan GuardDuty secara terpisah di setiap Region, yang dapat berubah seiring waktu. Kini Anda dapat menentukan kebijakan GuardDuty terpusat dari akun administrator yang didelegasikan, yang menetapkan tolok ukur aktivasi di seluruh organisasi Anda (pada akar organisasi, OU, atau akun individual). Kebijakan ini mendukung konfigurasi default yang berlaku di setiap Region tempat GuardDuty tersedia, serta penggantian per-Region untuk Region yang memerlukan pengaktifan yang berbeda. Pengaturan yang ditetapkan oleh kebijakan tidak dapat diubah melalui konsol GuardDuty atau API.
Dukungan kebijakan deklaratif GuardDuty tersedia di semua Region komersial AWS dan Region AWS GovCloud (AS). Untuk memulai, pastikan administrator yang didelegasikan memiliki izin untuk mengelola kebijakan GuardDuty. Kemudian, masuk ke konsol GuardDuty dan pilih Kebijakan organisasi, atau buat kebijakan secara terprogram menggunakan API AWS Organizations. Untuk mempelajari lebih lanjut, lihat Mengelola akun menggunakan kebijakan organisasi di Panduan Pengguna Amazon GuardDuty dan Kebijakan Amazon GuardDuty di Panduan Pengguna AWS Organizations.