AWS GuardDuty

​

Alle Konten integrieren (empfohlen)

​

In Wirespeed

1. Navigieren Sie zu Integrationen > Integration hinzufügen > AWS GuardDuty > Organisationsweit
2. Kopieren Sie den API-Schlüssel zur Verwendung in Schritt 2 weiter unten

​

In AWS

1. Melden Sie sich in der AWS-Konsole als Administrator bei Ihrem AWS-Root-Konto an
2. Stellen Sie sicher, dass Trusted Access für Ihr Konto aktiviert ist
3. Navigieren Sie zu CloudFormation > Stack Sets > Create Stack Set
4. Fahren Sie mit den folgenden Schritten fort

​

Schritt 1

1. Permission Model > Service-Managed Permissions
2. Prepare Template > Template is ready
3. Specify Template > Amazon S3 URL > https://s3.us-west-2.amazonaws.com/aws-deploy.wirespeed.co/deploy-template.yaml

​

Schritt 2

1. Verwenden Sie einen sinnvollen Namen und eine Beschreibung
2. Geben Sie den API-Schlüssel an, den Sie im Schritt Erste Schritte > In Wirespeed weiter oben kopiert haben

​

Schritt 3

1. Bestätigen Sie den Haftungsausschluss

​

Schritt 4

1. Behalten Sie alle Standardeinstellungen bei
2. Wählen Sie eine einzelne Region für die Bereitstellung (IAM-Rollen sind global, daher müssen Sie nur eine auswählen)

​

Schritt 5

1. Klicken Sie auf Submit

​

Schritt 6

1. Dieses Stack Set umfasst keine Bereitstellung in Ihrem Root-Verwaltungskonto. Um in diesem Konto bereitzustellen, melden Sie sich in der AWS-Konsole bei Ihrem Root-Konto an, rufen Sie diesen Link auf und folgen Sie den Anweisungen.
   Stellen Sie sicher, dass das Stack Set in allen Konten Ihrer Organisation korrekt bereitgestellt wird, und beheben Sie Fehler bei Bedarf. Wenden Sie sich an Wirespeed, wenn Sie Unterstützung benötigen. Nach erfolgreicher Bereitstellung werden die Konten in Wirespeed unter Integrationen angezeigt.
   Dieser CloudFormation-Stack wird künftig in allen neuen Konten bereitgestellt, die Sie in Ihrer Organisation anlegen.

​

Ein einzelnes Konto integrieren

​

CloudFormation (Option A)

1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Neue Integration hinzufügen
2. Wählen Sie AWS GuardDuty aus der Dropdown-Liste
3. Wählen Sie Einzelnes Konto (automatisch)
4. Kopieren Sie den API-Schlüssel
5. Klicken Sie hier, um einen CloudFormation-Stack bereitzustellen
6. Folgen Sie allen Anweisungen und übernehmen Sie die Standardoptionen

​

Manuell (Option B)

1. Melden Sie sich in Ihrer AWS-Konsole an und öffnen Sie die Seite IAM.
2. Gehen Sie zu Access Management > Roles.
3. Klicken Sie auf Create Role.
4. Wählen Sie unter Trusted Entity Type die Option AWS Account.
5. Aktivieren Sie Require External ID und geben Sie ein sicheres, zufällig generiertes Passwort ein. a. Speichern Sie diese Angabe unbedingt, da Sie sie später benötigen, um das Konto in Wirespeed hinzuzufügen. b. Hinweis: AWS verlangt, dass die External ID dem regulären Ausdruck ^[\w+=,.@:/-]*$ entspricht.
6. Wählen Sie Another AWS Account und geben Sie die ID 590183894387 ein.
7. Wählen Sie Next, um zur Seite Add Permissions zu gelangen.
8. Öffnen Sie in IAM einen neuen Tab und gehen Sie zur Seite Policies. Wählen Sie Create Policy.
9. Fügen Sie im neu geöffneten Browserfenster die folgende JSON-Vorlage ein:

{
  "Version": "2012-10-17",
  "Statement": [
  {
    "Sid": "VisualEditor0",
    "Effect": "Allow",
    "Action": [
      "ec2:DescribeRegions",
      "guardduty:EnableOrganizationAdminAccount",
      "guardduty:DeleteMalwareProtectionPlan",
      "guardduty:ListThreatIntelSets",
      "guardduty:GetThreatIntelSet",
      "guardduty:CreateDetector",
      "guardduty:DisassociateMembers",
      "guardduty:DescribeMalwareScans",
      "guardduty:UpdateMemberDetectors",
      "guardduty:GetAdministratorAccount",
      "guardduty:GetDetector",
      "guardduty:AcceptInvitation",
      "guardduty:GetRemainingFreeTrialDays",
      "guardduty:UpdateMalwareScanSettings",
      "guardduty:ListInvitations",
      "guardduty:DisassociateFromAdministratorAccount",
      "guardduty:UpdateMalwareProtectionPlan",
      "guardduty:UnarchiveFindings",
      "guardduty:GetMemberDetectors",
      "guardduty:DeclineInvitations",
      "guardduty:DeleteDetector",
      "guardduty:ListPublishingDestinations",
      "guardduty:GetFilter",
      "guardduty:ListTagsForResource",
      "guardduty:ListMembers",
      "guardduty:ListIPSets",
      "guardduty:ListCoverage",
      "guardduty:CreateSampleFindings",
      "guardduty:GetMasterAccount",
      "guardduty:UpdateFindingsFeedback",
      "guardduty:GetCoverageStatistics",
      "guardduty:ListMalwareProtectionPlans",
      "guardduty:GetMembers",
      "guardduty:GetOrganizationStatistics",
      "guardduty:UpdateFilter",
      "guardduty:SendSecurityTelemetry",
      "guardduty:CreateThreatIntelSet",
      "guardduty:StopMonitoringMembers",
      "guardduty:CreateMalwareProtectionPlan",
      "guardduty:CreateFilter",
      "guardduty:GetMalwareScanSettings",
      "guardduty:DisableOrganizationAdminAccount",
      "guardduty:ListFilters",
      "guardduty:DeleteThreatIntelSet",
      "guardduty:GetInvitationsCount",
      "guardduty:GetFindings",
      "guardduty:DeleteMembers",
      "guardduty:DeleteIPSet",
      "guardduty:DeleteFilter",
      "guardduty:AcceptAdministratorInvitation",
      "guardduty:DeletePublishingDestination",
      "guardduty:ListFindings",
      "guardduty:DisassociateFromMasterAccount",
      "guardduty:DeleteInvitations",
      "guardduty:DescribePublishingDestination",
      "guardduty:GetMalwareProtectionPlan",
      "guardduty:InviteMembers",
      "guardduty:ListDetectors",
      "guardduty:ArchiveFindings",
      "guardduty:UpdateDetector",
      "guardduty:GetIPSet",
      "guardduty:StartMalwareScan",
      "guardduty:UpdateOrganizationConfiguration",
      "guardduty:StartMonitoringMembers",
      "guardduty:GetUsageStatistics",
      "guardduty:CreateMembers",
      "guardduty:ListOrganizationAdminAccounts",
      "guardduty:DescribeOrganizationConfiguration",
      "guardduty:GetFindingsStatistics"
    ],
    "Resource": "*"
   }
 ]
}

10. Klicken Sie auf Next, geben Sie einen Namen für die Richtlinie ein und wählen Sie Create Policy.
11. Kehren Sie zum Fenster für die Rollenerstellung zurück, aktualisieren Sie die Richtlinienliste und aktivieren Sie das Kontrollkästchen der neu erstellten Richtlinie.
12. Klicken Sie auf Next.
13. Geben Sie einen Namen für die Rolle an und prüfen Sie dann den Abschnitt Trusted Entities. Die Vertrauensrichtlinie sollte etwa so aussehen:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sts:AssumeRole", 
      "Principal": {
        "AWS": "arn:aws:iam::590183894387:root"
      },
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "[RANDOM_PASSWORD]"
        }
      }
    }
  ]
}

14. Stellen Sie sicher, dass die neu erstellte Richtlinie im Abschnitt mit den Berechtigungen angezeigt wird, und wählen Sie dann „Create Role“. Notieren Sie sich den ARN der Rolle.
15. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Neue Integration hinzufügen
16. Wählen Sie AWS GuardDuty aus der Dropdown-Liste
17. Wählen Sie Einzelnes Konto (manuell)
18. Geben Sie den Rollen-ARN und die External ID ein
19. Klicken Sie auf Integrieren