Amazon Web Services
ESET Cloud Workload Protection – Microsoft Azure, Amazon Web Services, hlavní funkce Google Cloud Platform
•Umožňuje viditelnost a ochranu cloudových úloh díky synchronizaci virtuálních zařízení uspořádaných do skupin prostředků.
•Umožňuje nasazení bezpečnostní ochrany do úloh, a to buď ručně, nebo automaticky pro nově vytvořené instance.
•Poskytuje indikátory zabezpečení na úrovni koncových zařízení z chráněných úloh a rozšiřuje přehled o hrozbách napříč cloudovými prostředími.
•Poskytuje rozšířený kontext objektů v sekci Incidenty a podporuje reakce na chráněných zařízeních.
•Načítá více cloudových indikátorů a telemetrie, čímž rozšiřuje přehled o aktivitách v cloudovém prostředí.
Jak povolit integraci
Předpoklady
Před zahájením nasazení šablony CloudFormation zkontrolujte a dokončete všechny požadavky, které se vztahují na zvolenou cestu.
Nastavení integrace ve webové konzoli ESET PROTECT
|
Podívejte se na požadovaná oprávnění pro roli CWP v účtu AWS. |
Klikněte na Připojit a projděte procesem připojení integrace:
1.Obecné nastavení – zadejte název a vyberte metodu: AWS Organizace (s ID kořenové organizační jednotky) nebo samostatný účet AWS (s ID účtu), zadejte Popis klienta a klikněte na tlačítko Pokračovat.
2.Správa hostitelů – vyberte, zda je ve vašem účtu AWS zapnuta výchozí konfigurace správy hostitelů (DHMC).
3.CloudFormation – vytvořte zásobník v aplikaci AWS (klikněte na tlačítko Spustit v AWS a zkontrolujte stav zásobníku nebo dokončete nastavení) a poté vyberte možnost Potvrdit stav.
4.Shrnutí integrace – zkontrolujte shrnutí integrace se svým nastavením (Název, Metoda, ID účtu, ESET CWP S3 Bucket, Popis klienta) a klikněte na Dokončit.
|
Po dokončení integrace (Stav: Aktivní) můžete vidět virtuální zařízení synchronizovaná v integraci v sekci Počítače > Strom společností > vybraná organizace (statická skupina). |
Nasazení
Systémové požadavky a podporované operační systémy
Bezpečnostní aplikaci ESET můžete nasadit na virtuální zařízení, která splňují systémové požadavky pro instalaci bezpečnostní aplikace ESET:
•ESET Server Security for Windows (virtuální zařízení s Windows)
•ESET Server Security for Linux (virtuální zařízení s Linux)
Automatické nasazení
Ve výchozím nastavení je automatické nasazení vypnuté. V sekci Konfigurace můžete definovat, jak se ESET Cloud Workload Protection bude chovat na virtuálních zařízeních integrovaných z připojených cloudových prostředí.
Je-li tato funkce nastavena, každých 15 minut se kontroluje, zda se v dané skupině (cíli) nachází vhodné virtuální zařízení, na kterém lze spustit nasazení. Pokud ano, bude během několika minut na virtuálním zařízení nainstalován ESET Management agent a následně bezpečnostní aplikace.
Audit log obsahuje informace o spuštění nasazení.
Manuální nasazení
Vyberte počítače, na kterých chcete aktivovat bezpečnostní aplikaci ESET. Předplatné bude přiřazeno automaticky.
1.Přejděte do sekce Počítače > vyberte Společnost (statická skupina) > seznam virtuálních zařízení.
2.Vyberte virtuální zařízení > klikněte na tlačítko se třemi tečkami 
> vyberte Moduly platformy > klikněte na Zapnout bezpečnostní aplikaci ESET pro cloud.
3.Vyberte cíle.
4.Vyjádřete souhlas s Právními dokumenty a klikněte na Zapnout.
Vrácení změn na straně cloudu
Jakmile je integrace úspěšně odebrána z portálu, proveďte následující kroky, abyste plně vrátili všechny změny provedené na straně cloudu:
1. Odstranění CloudFormation balíčku
2. Ověření vyčištění segmentu S3
Během procesu odstranění by měl být kontejner CloudTrail S3 automaticky vyprázdněn a odstraněn. K chybám může dojít například v případě, že CloudTrail během odstraňování stále zapisuje protokoly do kontejneru, nebo pokud operaci brání vlastní zásady řízení služeb (SCP). Proto jsme doporučili ověřit, zda byl kontejner úspěšně odstraněn.
|
Kontejner S3 CWP může odstranit jenom uživatel účtu root vašeho účtu AWS. Běžní uživatelé správy identit a přístupu (IAM) nemohou tuto akci provést. |
3. Pouze nasazení v organizaci
Zakažte důvěryhodný přístup mezi AWS CloudFormation a AWS Organizations a odeberte roli propojenou se službou AWSServiceRoleForCloudFormationStackSetsOrgAdmin, pokud už není potřeba.
|
Důvěryhodný přístup mezi AWS CloudFormation a AWS Organizacemi může být využíván více nasazeními CloudFormation StackSets. Nezakazujte důvěryhodný přístup, dokud nepotvrdíte, že již není potřeba. Důvěryhodný přístup mohl být povolený už před nasazením zásobníku CWP CloudFormation. |
4. Nasazení v organizaci pouze s nastavením DHMC
|
Zakázání důvěryhodného přístupu služby Systems Manager ovlivní všechna nasazení služby Systems Manager v celé vaší organizaci. Zakažte ho pouze v případě, že nepoužíváte jiné konfigurace SSM. |
|
Tento krok zakáže centralizovanou správu konfigurace pro SSM Quick Setup v celé vaší organizaci. Tento krok proveďte pouze v případě, že zcela odebíráte všechna nasazení rychlého nastavení SSM. |
|
Odstranění role může mít vliv na možnosti související s Průzkumníkem SSM. Před odstraněním role se ujistěte, že funkce Průzkumníka SSM už nejsou potřeba. |
|
Odstraňte role spojené se službou, pokud je nepoužívají žádné služby. |
5. Nasazení pouze s nastavením DHMC
Pokud nepotřebujete výchozí konfiguraci správy hostitelů (DHMC), zakažte ji ve všech AWS oblastech. V nasazení pro celou organizaci zakažte toto nastavení pouze v účtu pro správu organizací AWS. Pokud potřebujete dál používat výchozí konfiguraci správy hostitelů (například pro použití AWS Systems Manager), nahraďte roli IAM vytvořenou nasazením CWP (SSMDefaultEC2InstanceManagementRole) jinou platnou rolí IAM. Role SSMDefaultEC2InstanceManagementRole se odebere během odstraňování zásobníku a její ponechání v konfiguraci způsobí, že výchozí konfigurace správy hostitele bude odkazovat na neexistující roli.