Amazon GuardDuty, 이제 AWS Organizations 선언적 정책을 사용한 중앙 집중식 관리 지원
Amazon GuardDuty가 이제 AWS Organizations 선언적 정책을 지원하므로, AWS 조직의 모든 계정과 리전에 걸친 GuardDuty 위협 탐지를 중앙에서 활성화할 수 있습니다. 이제 조직 정책을 사용하여 중앙에서 관리하는 GuardDuty 지원 구성을 적용할 수 있습니다. 이 구성은 기존 계정에 적용되며, 새 계정이 조직에 조인하면 자동으로 유지 관리됩니다.
모든 관련 계정과 리전에 걸쳐 GuardDuty를 활성화하면 포괄적인 위협 탐지 범위를 보장할 수 있습니다. 과거에는 대규모 다중 계정, 다중 리전 환경에서 지원을 일관되게 유지하기 위해 각 리전별로 GuardDuty의 지원 설정을 개별적으로 구성해야 했는데, 시간이 지나면 드리프트가 발생할 수 있었습니다. 이제 위임된 관리자 계정에서 조직 전체(조직 루트, OU 또는 개별 계정 수준)의 지원 기준을 설정하는 중앙 GuardDuty 정책을 정의할 수 있습니다. 이 정책은 GuardDuty가 제공되는 모든 리전에 적용되는 기본 구성을 지원하며, 별도의 지원 설정이 필요한 리전에 대해서는 리전별 재정의가 가능합니다. 정책에 의해 설정된 지원은 GuardDuty 콘솔 또는 API를 통해 재정의할 수 없습니다.
GuardDuty 선언적 정책 지원은 모든 AWS 상용 리전과 AWS GovCloud(미국) 리전에서 사용할 수 있습니다. 시작하려면 위임된 관리자에게 GuardDuty 정책을 관리할 권한이 있는지 확인하세요. 그런 다음 GuardDuty 콘솔에 로그인하여 조직 정책을 선택하거나 AWS Organizations API를 사용하여 프로그래밍 방식으로 정책을 생성하세요. 자세히 알아보려면 Amazon GuardDuty 사용 설명서의 조직 정책을 사용한 계정 관리, AWS Organizations 사용 설명서의 Amazon GuardDuty 정책을 참조하세요.