Kuruluş Genelinde GuardDuty'yi Etkinleştirme

GuardDuty'yi tek bir hesapta etkinleştirmek kolaydır; ancak gerçek ortamlarda çok sayıda hesap bulunur. Bunların tümünde algılamayı elle etkinleştirmek ve yönetmek hatalara açıktır ve boşluklar oluşturur. AWS bu sorunu AWS Organizations ile bağlantılı yetkili yönetici modeliyle çözer.

AWS Organizations, birden çok hesabı tek bir yönetim hesabı altında, Organizasyon Birimleri (OU'lar) şeklinde düzenleyerek gruplamanızı sağlar. Çok hesaplı yönetişimin temelini oluşturur. GuardDuty dahil birçok güvenlik hizmeti, her üye hesapta merkezi olarak çalışmak için Organizations ile entegre olur.

Güvenliği güçlü yönetim hesabından yürütmek yerine, GuardDuty için genellikle özel bir güvenlik hesabı olan ayrı bir yetkili yönetici hesabı belirlersiniz. Bu hesap, yönetim hesabını günlük işlemlerde kullanmama en iyi uygulamasına uygun olarak tüm kuruluş için GuardDuty'yi yapılandırır ve görüntüler.

Organizations yönetim hesabı son derece hassastır; bu nedenle AWS, hesabın yalnızca faturalandırma ve hesap yönetimi için kullanılmasını önerir. Güvenlik yönetimini ayrı bir hesaba devretmek, etki alanını sınırlar ve sorumlulukların ayrılmasını sağlar. Bu, sınavın önem verdiği Well-Architected en iyi uygulamasıdır.

Yetkilendirme ayarlandıktan sonra yönetici, mevcut tüm üye hesaplarda GuardDuty'yi etkinleştirebilir ve bunların bulgularını tek bir konsolda görüntüleyebilir. Yönetici hizmeti yönetiyorsa üyeler hizmeti devre dışı bırakamaz; böylece tek tek ekiplerin yanlışlıkla kapatamayacağı tutarlı bir kapsam sağlanır.

Önemli bir özellik otomatik etkinleştirmedir: kuruluşa eklenen her yeni hesapta GuardDuty otomatik olarak açılır. Bu özellik, yeni oluşturulan bir hesabın izlenmeden kalması gibi yaygın bir boşluğu kapatır. Kuruluş büyürken algılama kapsamını garanti ettiği için sınavda önem taşır.

Yetkili yönetici, tüm hesapların tüm bulgularını tek bir ekranda görür. Bu merkezi görünüm, kuruluş genelindeki güvenlik operasyonları ekibinin onlarca hesaba ayrı ayrı giriş yapmadan önceliklendirme ve yanıt işlemlerini gerçekleştirmesi için gereklidir. Ayrıca bulguları merkezi Security Hub toplamasına aktarır.

GuardDuty bölgeseldir; bu nedenle kuruluş genelinde etkinleştirme işlemi her Bölge için ayrı ayrı yapılmalıdır. Sık yapılan bir hata, GuardDuty'yi tek bir Bölgede etkinleştirip tüm bölgelerin kapsandığını varsaymaktır. Tüm etkinlikleri kapsamak için, kaynak bulundurmayı beklemediğiniz Bölgeler de dâhil olmak üzere kullandığınız her Bölgede etkinleştirmeniz gerekir.

Bunu kurmak için önce Organizations içinde GuardDuty için güvenilir erişimi etkinleştirmeniz, ardından yetkilendirilmiş yöneticiyi kaydetmeniz gerekir. Bundan sonra yönetici, üyeliği ve yapılandırmayı merkezi olarak yönetir. Bu, kuruluş ölçeklendikçe karşılığını veren tek seferlik bir kurulumdur.

Merkezi konsol görünümünün ötesinde kuruluşlar, genellikle her hesabın bulgularını Security Hub toplaması aracılığıyla veya paylaşılan bir S3 klasörüne ve EventBridge veri yoluna aktararak merkezi bir güvenlik hesabına yönlendirir. Böylece güvenlik operasyonları ekibi, hesapların tamamını kapsayan tek ve kalıcı bir kayda sahip olur. Bu merkezi akışın tasarlanması, çok hesaplı sınavlarda tekrar tekrar karşılaşılan bir konudur.

Organizations ile entegrasyondan önce hesaplar davet yoluyla bağlanıyordu: yönetici her üyeyi davet ediyor, üyenin de daveti kabul etmesi gerekiyordu. Bu yöntem hâlâ çalışır; ancak ölçeklenmez ve yeni hesapları otomatik olarak etkinleştirmez. Yetkilendirilmiş yönetici içeren Organizations yöntemi tercih edilir; çünkü üyeliği merkezi olarak yönetir ve yeni hesapları otomatik etkinleştirir. Sınav da bunu modern en iyi uygulama olarak kabul eder.

Kuruluş genelinde tehdit algılamayı uygulayın.

AWS Organizations ve yetkilendirilmiş yönetici (yönetim hesabı değil, güvenlik amacıyla ayrılmış bir hesap) kullanarak GuardDuty'yi ölçeklendirin. Yönetici, GuardDuty'yi üye hesaplarda etkinleştirir, yeni hesaplar için otomatik etkinleştirme özelliğini kullanır ve tüm bulguları merkezi olarak görüntüler. GuardDuty'nin bölgesel olduğunu unutmayın; tam kapsama için her Bölgede etkinleştirin.