Amazon GuardDuty artık AWS Kuruluşlar bildirim politikalarını kullanarak merkezi yönetimi destekliyor
Amazon GuardDuty artık AWS Kuruluşlar bildirim politikalarını destekleyerek AWS kuruluşunuzdaki her hesap ve Bölgede GuardDuty tehdit algılamasını merkezi olarak etkinleştirmenize olanak tanır. Artık merkezi olarak yönetilen bir GuardDuty etkinleştirme yapılandırması uygulamak için bir kuruluş politikası kullanabilirsiniz. Yapılandırma mevcut hesaplar için geçerlidir ve kuruluşunuza yeni hesaplar katıldıkça otomatik olarak korunur.
Tüm ilgili hesaplarda ve Bölgelerde GuardDuty'yi etkinleştirmek, kapsamlı tehdit algılama sağlamaya yardımcı olur. Önceden etkinleştirmeyi büyük bir çok hesaplı, çok bölgeli bir ortamda tutmak için her bölgede GuardDuty'nin etkinleştirme ayarlarını ayrı bir şekilde yapılandırmak gerekiyordu ve bu yapılandırmaların zaman içinde kayma riski vardı. Artık kuruluşunuzun genelinde bir etkinleştirme tabanı belirleyen yetkilendirilmiş yönetici hesabınızdan merkezi bir GuardDuty politikası tanımlayabilirsiniz (kuruluş kökeninde, OU'larda veya bireysel hesaplarda). Bu politika GuardDuty'nin kullanılabildiği her bölgede geçerli olan bir varsayılan yapılandırmayı ve farklı etkinleştirme gereken bölgeler için bölge başına geçersiz kılmaları destekler. Bir politika tarafından ayarlanan etkinleştirme, GuardDuty konsolu veya API aracılığıyla geçersiz kılınamaz.
GuardDuty bildirime dayalı politika desteği tüm AWS ticari Bölgelerinde ve AWS GovCloud (ABD) Bölgelerinde kullanılabilir. Başlamak için, yetki verilen yöneticinin GuardDuty politikalarını yönetme iznine sahip olduğundan emin olun. Ardından GuardDuty konsolunda oturum açın ve kuruluş politikalarını seçin veya AWS Kuruluşlar API'lerini kullanarak programlı olarak bir politika oluşturun. Daha fazla bilgi edinmek için Amazon GuardDuty Kullanıcı Kılavuzu'ndaki Kuruluş politikalarını kullanarak hesapları yönetme ve AWS Kuruluşları Kullanıcı Kılavuzu'ndaki Amazon GuardDuty politikaları bölümüne bakın.