Amazon GuardDuty รองรับการจัดการจากส่วนกลางโดยใช้นโยบายการประกาศของ AWS Organizations
Amazon GuardDuty รองรับนโยบายการประกาศของ AWS Organizations แล้ว คุณจึงสามารถเปิดใช้งานการตรวจจับภัยคุกคาม GuardDuty ได้จากส่วนกลางในทุกบัญชีและ Region ในองค์กร AWS ของคุณ เมื่อใช้นโยบายองค์กร ตอนนี้คุณสามารถใช้การกำหนดค่าการเปิดใช้งาน GuardDuty ที่มีการจัดการจากส่วนกลางได้แล้ว การกำหนดค่านี้จะมีผลกับบัญชีที่มีอยู่และจะได้รับการดูแลรักษาโดยอัตโนมัติเมื่อบัญชีใหม่เข้าร่วมองค์กรของคุณ
การเปิดใช้งาน GuardDuty ในบัญชีและ Region ที่เกี่ยวข้องทั้งหมดจะช่วยให้มั่นใจในความคุ้มครองการตรวจจับภัยคุกคามที่ครอบคลุม ก่อนหน้านี้ หากจะรักษาการเปิดใช้งานให้สอดคล้องกับสภาพแวดล้อมหลายบัญชีขนาดใหญ่หลาย Region คุณจะต้องกำหนดค่าการตั้งค่าการเปิดใช้งานของ GuardDuty แยกกันในแต่ละ Region ซึ่งอาจเปลี่ยนแปลงไปตามกาลเวลา ตอนนี้คุณสามารถกำหนดนโยบาย GuardDuty ส่วนกลางจากบัญชีผู้ดูแลระบบที่ได้รับมอบหมายซึ่งกำหนดพื้นฐานการเปิดใช้งานในองค์กรของคุณ (ที่รูทขององค์กร, OU หรือบัญชีรายบุคคล) นโยบายนี้รองรับการกำหนดค่าเริ่มต้นที่ใช้ในทุก Region ที่มี GuardDuty รวมถึงการแทนที่เป็นราย Region สำหรับ Region ที่ต้องการการเปิดใช้งานที่แตกต่างกัน การเปิดใช้งานที่กำหนดโดยนโยบายไม่สามารถแทนที่ผ่านคอนโซล GuardDuty หรือ API ได้
การรองรับนโยบายแบบประกาศของ GuardDuty พร้อมใช้งานใน AWS Region เชิงพาณิชย์ทั้งหมดและ AWS GovCloud (สหรัฐฯ) หากต้องการเริ่มต้นใช้งาน โปรดตรวจสอบให้แน่ใจว่าผู้ดูแลระบบที่ได้รับมอบหมายมีสิทธิ์ในการจัดการนโยบาย GuardDuty จากนั้นลงชื่อเข้าใช้คอนโซล GuardDuty แล้วเลือก “นโยบายองค์กร” หรือสร้างนโยบายด้วยการเขียนโค้ดโดยใช้ AWS Organizations API หากต้องการเรียนรู้เพิ่มเติม โปรดดูที่หัวข้อการจัดการบัญชีโดยใช้นโยบายองค์กรในคู่มือผู้ใช้ Amazon GuardDuty และนโยบาย Amazon GuardDuty ในคู่มือผู้ใช้ AWS Organizations