Amazon GuardDuty hat seine Integration mit AWS Organizations um neue Funktionen erweitert, um die Durchsetzung der Bedrohungserkennung für alle Konten in einer Organisation noch einfacher zu machen. Seit April 2020 können GuardDuty-Kunden seine Integrationen mit AWS-Organisationen nutzen, um GuardDuty für bis zu 5.000 AWS-Konten zu verwalten und die Bedrohungserkennung automatisch auf neue Konten anzuwenden, die der Organisation hinzugefügt wurden. In einigen Fällen könnte dies immer noch zu Deckungslücken führen, z. B. wenn GuardDuty nicht auf alle bestehenden Konten angewendet wurde oder wenn es unbeabsichtigt für einzelne Konten gesperrt wurde. Mit ein paar Schritten in der GuardDuty-Konsole oder einem API-Aufruf können delegierte Administratoren nun die Abdeckung der GuardDuty-Bedrohungserkennung für ihr Unternehmen durchsetzen, indem sie den Service automatisch auf alle bestehenden und neuen Konten anwenden und potenzielle Abdeckungsabweichungen automatisch erkennen und beheben. Weitere Informationen finden Sie im Amazon GuardDuty-Kontoverwaltungs-Benutzerhandbuch.
Quelle: aws.amazon.com
Published by