Amazon GuardDuty ora supporta la gestione centralizzata tramite le policy dichiarative di AWS Organizations
Amazon GuardDuty ora supporta le policy dichiarative di AWS Organizations, consentendoti di abilitare in modo centralizzato il rilevamento delle minacce di GuardDuty in ogni account e regione della tua organizzazione AWS. Utilizzando una policy di organizzazione, ora puoi applicare una configurazione di abilitazione di GuardDuty gestita in modo centralizzato. La configurazione si applica agli account esistenti e viene mantenuta automaticamente man mano che nuovi account entrano a far parte della tua organizzazione.
L'abilitazione di GuardDuty in tutti gli account e le regioni pertinenti contribuisce a garantire una copertura completa del rilevamento delle minacce. In passato, mantenere l'allineamento dell'abilitazione in un ampio ambiente multi-account e multiregione significava configurare le impostazioni di abilitazione di GuardDuty separatamente in ciascuna regione, con il rischio di disallineamenti nel tempo. Ora puoi definire una policy di GuardDuty centralizzata dal tuo account di amministratore delegato che stabilisce una baseline di abilitazione in tutta l'organizzazione (alla radice dell'organizzazione, nelle unità organizzative o nei singoli account). La policy supporta una configurazione predefinita che si applica in ogni regione in cui GuardDuty è disponibile, oltre a override per singola regione per quelle che richiedono un'abilitazione differente. L'abilitazione impostata da una policy non può essere sovrascritta tramite la console o l'API di GuardDuty.
Il supporto per le policy dichiarative di GuardDuty è disponibile in tutte le regioni commerciali AWS e nelle regioni AWS GovCloud (Stati Uniti). Per iniziare, assicurati che l'amministratore delegato disponga delle autorizzazioni per gestire le policy di GuardDuty. Quindi, accedi alla console di GuardDuty e seleziona le policy dell'organizzazione oppure crea una policy a livello programmatico utilizzando le API di AWS Organizations. Per ulteriori informazioni, consulta Gestione degli account tramite le policy dell'organizzazione nella Guida per l'utente di Amazon GuardDuty e Policy di Amazon GuardDuty nella Guida per l'utente di AWS Organizations.