O Amazon GuardDuty agora oferece suporte ao gerenciamento centralizado usando políticas declarativas do AWS Organizations
O Amazon GuardDuty agora oferece suporte às políticas declarativas das organizações da AWS, permitindo que você habilite centralmente a detecção de ameaças do GuardDuty em todas as contas e regiões da sua organização da AWS. Usando uma política da organização, agora você pode aplicar uma configuração de habilitação do GuardDuty gerenciada centralmente. A configuração se aplica às contas existentes e é mantida automaticamente à medida que novas contas ingressam na sua organização.
Habilitar o GuardDuty em todas as contas e regiões relevantes ajuda a garantir uma cobertura abrangente de detecção de ameaças. Antes, manter a ativação alinhada em um grande ambiente com várias contas e várias regiões significava definir as configurações de habilitação do GuardDuty separadamente em cada região, o que poderia mudar com o tempo. Agora você pode definir uma política central do GuardDuty a partir da sua conta de administrador delegada que define uma linha de base de capacitação em toda a sua organização (na raiz da organização, nas OUs ou nas contas individuais). A política suporta uma configuração padrão que se aplica a todas as regiões em que o GuardDuty está disponível, bem como substituições por região para regiões que exigem habilitações diferentes. A habilitação definida por uma política não pode ser substituída por meio do console ou da API do GuardDuty.
O suporte à política declarativa do GuardDuty está disponível em todas as regiões comerciais da AWS e nas regiões da AWS GovCloud (EUA). Para começar, certifique-se de que o administrador delegado tenha permissão para gerenciar as políticas do GuardDuty. Em seguida, faça login no console do GuardDuty e escolha as políticas da organização ou crie uma política programaticamente usando as APIs do AWS Organizations. Para saber mais, consulte Gerenciamento de contas usando políticas organizacionais no Guia do usuário do Amazon GuardDuty e as políticas do Amazon GuardDuty no Guia do usuário do AWS Organizations.