Amazon Web Services
ESET Cloud Workload Protection — основні функції Microsoft Azure, Amazon Web Services Google Cloud Platform
•Забезпечує видимість і захист хмарних робочих навантажень завдяки синхронізації віртуальних машин, організованих у групи ресурсів.
•Дає змогу вручну або автоматично розгортати захист робочих навантажень для новостворених екземплярів.
•Надає індикатори безпеки на рівні робочої станції із захищених робочих навантажень, розширюючи видимість загроз у хмарних середовищах.
•Надає розширений контекст щодо активів в інцидентах і підтримує дії з реагування на захищених комп’ютерах.
•Отримує більше хмарних індикаторів і телеметричних даних, розширюючи видимість активності хмарного середовища.
Процедура ввімкнення інтеграції
Попередні вимоги відсутні
Перегляньте й виконайте всі попередні вимоги, які застосовуються до вибраного шляху, перш ніж запускати розгортання шаблону CloudFormation.
Налаштування інтеграції у вебконсолі ESET PROTECT
Натисніть Підключити, щоб виконати процес підключення інтеграції:
1.Загальне налаштування: введіть дані в розділі Назва, виберіть спосіб: AWS Organizations (указавши ідентифікатор одиниці кореневої організації) або Єдиний обліковий записAWS (указавши ідентифікатор облікового запису). Введіть опис клієнта й натисніть Продовжити.
2.Керування хостом: виберіть, чи потрібно вмикати у вашому обліковому записі AWS конфігурацію керування хостом за замовчуванням.
3.CloudFormation: створіть стек в AWS (натисніть кнопку Запустити вAWS, щоб перевірити стан стека або завершити налаштування), а потім виберіть Підтвердити статус.
4.Підсумок інтеграції: перегляньте Підсумок інтеграції, де вказані ваші налаштування (Назва, Спосіб, Ідентифікатор облікового запису, Контейнер S3 ESET CWP, Опис клієнта) і натисніть Готово.
|
Після завершення інтеграції (Статус: активна) ви зможете побачити синхронізовані віртуальні машини в розділі "Інтеграція". Для цього натисніть Комп’ютери > "Дерево компаній" > "Вибрана організація (статична група)". |
Розгортання
Системні вимоги й підтримувані операційні системи
Захист ESET можна розгорнути на віртуальних машинах, які відповідають системним вимогам для інсталяції програми ESET із безпеки:
•ESET Server Security for Windows (віртуальні машини Windows)
•ESET Server Security for Linux (віртуальні машини Linux)
Автоматичне розгортання
За замовчуванням автоматичне розгортання вимкнено. У розділі Конфігурація можна визначити, як ESET Cloud Workload Protection працюватиме на віртуальних машинах, інтегрованих із підключених хмарних середовищ.
Якщо налаштовано, кожні 15 хвилин перевіряється, чи є у вказаній (цільовій) групі віртуальна машина, яка відповідає вимогам для запуску розгортання. Якщо така машина є, через кілька хвилин на віртуальній машині буде інстальовано агент ESET Management, а потім — продукт із безпеки.
Журнал аудиту містить інформацію про початок розгортання.
Ручне розгортання
Виберіть комп’ютери, на яких потрібно ввімкнути продукт із безпеки ESET. Передплату буде призначено автоматично.
1.Перейдіть до розділу Комп’ютери, виберіть "Компанія (статична група)" і відобразіть список віртуальних машин.
2.Виберіть віртуальну машину, натисніть кнопку з трьома крапками 
, виберіть Модулі платформи й клацніть Увімкнути програму ESET із безпеки для хмари.
3.Вибрати об'єкти.
4.Установіть прапорець біля пункту Прийняти юридичні документи й натисніть Увімкнути.
Скасування змін на стороні хмари
Після успішного видалення інтеграції з порталу виконайте наведені нижче дії, щоб повністю скасувати всі зміни, внесені на боці хмари:
1. Видалити CloudFormation стек
2. Перевірте очищення бакета S3
Під час процесу видалення бакет CloudTrail S3 має бути очищений і видалений автоматично. Помилки можуть виникати, наприклад, якщо CloudTrail під час видалення все ще записує журнали до сегмента або якщо цю операцію блокує спеціальна політика керування службами (SCP). Тому ми рекомендуємо переконатися, що сегмент успішно видалено.
|
Лише користувач кореневого облікового запису (root) вашого облікового запису AWS може видалити сегмент S3 CWP. Звичайні користувачі служби керування ідентифікацією та доступом (IAM) не можуть виконати цю дію. |
3. Лише розгортання організації
Вимкніть довірений доступ між AWS CloudFormation і AWS Organizations та видаліть пов'язану зі службою роль AWSServiceRoleForCloudFormationStackSetsOrgAdmin, якщо вона більше не потрібна.
|
Довірений доступ між Організаціями AWS CloudFormation та AWS може використовуватися кількома розгортаннями CloudFormation StackSets. Не вимикайте довірений доступ, доки не переконаєтеся, що він більше не потрібен. Довірений доступ міг бути ввімкнений ще до розгортання стека CWP CloudFormation. |
4. Розгортання в організаціях лише з налаштуванням DHMC
|
Вимкнення довіреного доступу Systems Manager впливає на всі розгортання Systems Manager у вашій організації. Вимикайте його, лише якщо ви не використовуєте інші конфігурації SSM. |
|
Цей крок вимикає централізоване керування конфігурацією для SSM Quick Setup у всій вашій організації. Виконуйте цей крок, лише якщо ви повністю видаляєте всі розгортання SSM Quick Setup. |
|
Видалення ролі може вплинути на можливості, пов'язані з SSM Explorer. Перш ніж видаляти роль, переконайтеся, що функції SSM Explorer більше не потрібні. |
|
Видаліть ролі, пов'язані зі службами, якщо їх не використовує жодна служба. |
5. Розгортання лише з налаштуванням DHMC
Якщо вам не потрібна конфігурація керування хостами за замовчуванням (DHMC), вимкніть її в усіх AWS регіонах. Під час розгортання в масштабах усієї організації вимкніть цей параметр лише в обліковому записі керування AWS Organizations. Якщо вам потрібно й надалі використовувати Default Host Management Configuration (конфігурацію керування хостами за замовчуванням) — наприклад, для роботи з AWS Systems Manager, — замініть роль IAM, створену під час розгортання CWP (SSMDefaultEC2InstanceManagementRole), іншою дійсною роллю IAM. Роль SSMDefaultEC2InstanceManagementRole видаляється під час видалення стека, і якщо залишити її налаштованою, конфігурація керування хостами за замовчуванням посилатиметься на неіснуючу роль.