Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti per il AWS Fargate supporto (ECSsolo Amazon)

Questa sezione include i prerequisiti per il monitoraggio del comportamento di runtime delle risorse Fargate-AmazonECS. Una volta soddisfatti questi prerequisiti, vedere. Abilitazione GuardDuty del monitoraggio del runtime

Convalida dei requisiti relativi all'architettura

La piattaforma che utilizzi può influire sul modo GuardDuty in cui GuardDuty Security Agent supporta la ricezione degli eventi di runtime dai tuoi ECS cluster Amazon. Devi confermare di utilizzare una delle piattaforme verificate.

Piattaforme verificate

La distribuzione e l'CPUarchitettura del sistema operativo influiscono sul supporto fornito dal GuardDuty security agent. La tabella seguente mostra la configurazione verificata per la distribuzione del GuardDuty security agent e la configurazione del Runtime Monitoring.

¹ Supporto per vari sistemi operativi: GuardDuty ha verificato il supporto per l'utilizzo del Runtime Monitoring sui sistemi operativi elencati nella tabella precedente. Se si utilizza un sistema operativo diverso e si riesce a installare correttamente il Security Agent, è possibile ottenere tutto il valore di sicurezza previsto che GuardDuty è stato verificato e fornito con la distribuzione del sistema operativo elencata.

Fornisci ECR autorizzazioni e dettagli sulla sottorete

Prima di abilitare Runtime Monitoring, è necessario fornire i seguenti dettagli:

Convalida della politica di controllo dei servizi dell'organizzazione

Questo passaggio è necessario per GuardDuty supportare il Runtime Monitoring e valutare la copertura tra diversi tipi di risorse.

Se avete impostato una policy di controllo del servizio (SCP) per gestire le autorizzazioni nella vostra organizzazione, verificate che il limite delle autorizzazioni non sia restrittivo nella vostra politica e guardduty:SendSecurityTelemetry nella relativa politica. TaskExecutionRole

La seguente politica è un esempio di autorizzazione della politica: guardduty:SendSecurityTelemetry

{
    "Version": "2012-10-17",
    "Statement": [
        {
    "Effect": "Allow",
            "Action": [
                ...,
                ...,               
                "guardduty:SendSecurityTelemetry"
            ],
            "Resource": "*"
        }
    ]
}

Per informazioni sulle politiche e le autorizzazioni, consulta Limiti delle autorizzazioni nella Guida per l'IAMutente.

Se sei un account membro, connettiti con l'amministratore delegato associato. Per informazioni sulla gestione SCPs dell'organizzazione, consulta le politiche di controllo del servizio (SCPs).

CPUe limiti di memoria

Nella definizione dell'attività Fargate, è necessario specificare il valore CPU e la memoria a livello di attività. La tabella seguente mostra le combinazioni valide di valori a livello di attività e di memoria CPU e il limite massimo di memoria del GuardDuty Security Agent corrispondente per il contenitore. GuardDuty

Dopo aver abilitato il Runtime Monitoring e verificato che lo stato di copertura del cluster sia integro, puoi configurare e visualizzare le metriche di Container Insight. Per ulteriori informazioni, consulta Configurazione del monitoraggio sul ECS cluster Amazon.

Il passaggio successivo consiste nel configurare Runtime Monitoring e configurare anche il security agent.