手動安裝安全代理程式

驗證 GuardDuty 安全代理程式 RPM 簽章

1. 準備範本

   使用適當的公有金鑰、x86_64 RPM 的簽章、 arm64 RPM 的簽章，以及 Amazon S3 儲存貯體中託管的 RPM 指令碼的對應存取連結，來準備命令。取代 AWS 區域、 AWS 帳戶 ID 和 GuardDuty 代理程式版本的值，以存取 RPM 指令碼。

   • 公有金鑰：

     s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/publickey.pem

   • GuardDuty 安全代理程式 RPM 簽章：

     x86_64 RPM 的簽章

     s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/x86_64/amazon-guardduty-agent-1.6.0.x86_64.sig

     arm64 RPM 的簽章

     s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/arm64/amazon-guardduty-agent-1.6.0.arm64.sig

   • Amazon S3 儲存貯體中 RPM 指令碼的存取連結：

     x86_64 RPM 的存取連結

     s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/x86_64/amazon-guardduty-agent-1.6.0.x86_64.rpm

     arm64 RPM 的存取連結

     s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/arm64/amazon-guardduty-agent-1.6.0.arm64.rpm

   AWS 區域	區域名稱	AWS 帳戶 ID
   eu-west-1	歐洲 (愛爾蘭)	694911143906
   us-east-1	美國東部 (維吉尼亞北部)	593207742271
   us-west-2	美國西部 (奧勒岡)	733349766148
   eu-west-3	Europe (Paris)	665651866788
   us-east-2	美國東部 (俄亥俄)	307168627858
   eu-central-1	歐洲 (法蘭克福)	323658145986
   ap-northeast-2	亞太區域 (首爾)	914738172881
   eu-north-1	歐洲 (斯德哥爾摩)	591436053604
   ap-east-1	亞太區域 (香港)	258348409381
   me-south-1	Middle East (Bahrain)	536382113932
   eu-west-2	歐洲 (倫敦)	892757235363
   ap-northeast-1	亞太區域 (東京)	533107202818
   ap-southeast-1	亞太區域 (新加坡)	174946120834
   ap-south-1	亞太區域 (孟買)	251508486986
   ap-southeast-3	亞太區域 (雅加達)	510637619217
   sa-east-1	南美洲 (聖保羅)	758426053663
   ap-northeast-3	亞太區域 (大阪)	273192626886
   eu-south-1	歐洲 (米蘭)	266869475730
   af-south-1	非洲 (開普敦)	197869348890
   ap-southeast-2	亞太區域 (悉尼)	005257825471
   me-central-1	中東 (阿拉伯聯合大公國)	000014521398
   us-west-1	美國西部 (加利佛尼亞北部)	684579721401
   ca-central-1	加拿大 (中部)	354763396469
   ca-west-1	加拿大西部 (卡加利)	339712888787
   ap-south-2	亞太區域 (海德拉巴)	950823858135
   eu-south-2	歐洲 (西班牙)	919611009337
   eu-central-2	歐洲 (蘇黎世)	529164026651
   ap-southeast-4	亞太區域 (墨爾本)	251357961535
   il-central-1	以色列 (特拉維夫)	870907303882

2. 下載 範本

   在下列命令中，下載適當的公有金鑰、x86_64 RPM 的簽章、 arm64 RPM 的簽章，以及 Amazon S3 儲存貯體中託管之 RPM 指令碼的對應存取連結，請務必將帳戶 ID 取代為適當的 AWS 帳戶 ID，並將區域取代為目前的區域。

   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/x86_64/amazon-guardduty-agent-1.6.0.x86_64.rpm ./amazon-guardduty-agent-1.6.0.x86_64.rpm
   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/x86_64/amazon-guardduty-agent-1.6.0.x86_64.sig ./amazon-guardduty-agent-1.6.0.x86_64.sig
   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.6.0/publickey.pem ./publickey.pem
   

3. 匯入公有金鑰

   使用下列命令將公有金鑰匯入資料庫：

   gpg --import publickey.pem

   gpg 顯示匯入成功

   gpg: key 093FF49D: public key "AwsGuardDuty" imported
   gpg: Total number processed: 1
   gpg:               imported: 1  (RSA: 1)

4. 驗證簽章

   使用下列命令來驗證簽章

   gpg --verify amazon-guardduty-agent-1.6.0.x86_64.sig amazon-guardduty-agent-1.6.0.x86_64.rpm

   如果驗證通過，您會看到類似以下結果的訊息。您現在可以繼續使用 RPM 安裝 GuardDuty 安全代理程式。

   輸出範例：

   gpg: Signature made Fri 17 Nov 2023 07:58:11 PM UTC using ? key ID 093FF49D
   gpg: Good signature from "AwsGuardDuty"
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: 7478 91EF 5378 1334 4456  7603 06C9 06A7 093F F49D

   如果驗證失敗，表示 RPM 上的簽章可能遭到竄改。您必須從資料庫移除公有金鑰，然後重試驗證程序。

   範例：

   gpg: Signature made Fri 17 Nov 2023 07:58:11 PM UTC using ? key ID 093FF49D
   gpg: BAD signature from "AwsGuardDuty"

   使用下列命令從資料庫移除公有金鑰：

   gpg --delete-keys AwsGuardDuty

   現在，請再次嘗試驗證程序。

從 Linux 或 macOS 連線至 SSH。

使用以下命令安裝 GuardDuty 安全代理程式：

sudo rpm -ivh amazon-guardduty-agent-1.6.0.x86_64.rpm

驗證 GuardDuty 代理程式安裝是否正常運作。如需步驟的詳細資訊，請參閱 驗證 GuardDuty 安全代理程式安裝狀態。

驗證 GuardDuty 安全代理程式 Debian 簽章

1. 為適當的公有金鑰、amd64 Debian 套件的簽章、 arm64 Debian 套件的簽章，以及 Amazon S3 儲存貯體中託管的 Debian 指令碼的對應存取連結準備範本

   在下列範本中，取代 AWS 區域、 AWS 帳戶 ID 和 GuardDuty 代理程式版本的值，以存取 Debian 套件指令碼。

   • 公有金鑰：

     s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/publickey.pem

   • GuardDuty 安全代理程式 Debian 簽章：

     amd64 的簽章

     s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/amd64/amazon-guardduty-agent-1.6.0.amd64.sig

     arm64 的簽章

     s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/arm64/amazon-guardduty-agent-1.6.0.arm64.sig

   • Amazon S3 儲存貯體中 Debian 指令碼的存取連結：

     amd64 的存取連結

     s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/amd64/amazon-guardduty-agent-1.6.0.amd64.deb

     arm64 的存取連結

     s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/arm64/amazon-guardduty-agent-1.6.0.arm64.deb

   AWS 區域	區域名稱	AWS 帳戶 ID
   eu-west-1	歐洲 (愛爾蘭)	694911143906
   us-east-1	美國東部 (維吉尼亞北部)	593207742271
   us-west-2	美國西部 (奧勒岡)	733349766148
   eu-west-3	Europe (Paris)	665651866788
   us-east-2	美國東部 (俄亥俄)	307168627858
   eu-central-1	歐洲 (法蘭克福)	323658145986
   ap-northeast-2	亞太區域 (首爾)	914738172881
   eu-north-1	歐洲 (斯德哥爾摩)	591436053604
   ap-east-1	亞太區域 (香港)	258348409381
   me-south-1	Middle East (Bahrain)	536382113932
   eu-west-2	歐洲 (倫敦)	892757235363
   ap-northeast-1	亞太區域 (東京)	533107202818
   ap-southeast-1	亞太區域 (新加坡)	174946120834
   ap-south-1	亞太區域 (孟買)	251508486986
   ap-southeast-3	亞太區域 (雅加達)	510637619217
   sa-east-1	南美洲 (聖保羅)	758426053663
   ap-northeast-3	亞太區域 (大阪)	273192626886
   eu-south-1	歐洲 (米蘭)	266869475730
   af-south-1	非洲 (開普敦)	197869348890
   ap-southeast-2	亞太區域 (悉尼)	005257825471
   me-central-1	中東 (阿拉伯聯合大公國)	000014521398
   us-west-1	美國西部 (加利佛尼亞北部)	684579721401
   ca-central-1	加拿大 (中部)	354763396469
   ca-west-1	加拿大西部 (卡加利)	339712888787
   ap-south-2	亞太區域 (海德拉巴)	950823858135
   eu-south-2	歐洲 (西班牙)	919611009337
   eu-central-2	歐洲 (蘇黎世)	529164026651
   ap-southeast-4	亞太區域 (墨爾本)	251357961535
   il-central-1	以色列 (特拉維夫)	870907303882

2. 下載適當的公有金鑰、amd64 的簽章、 arm64 的簽章，以及 Amazon S3 儲存貯體中託管的 Debian 指令碼的對應存取連結

   在下列命令中，將帳戶 ID 取代為適當的 AWS 帳戶 ID，並將 區域取代為您目前的區域。

   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/amd64/amazon-guardduty-agent-1.6.0.amd64.deb ./amazon-guardduty-agent-1.6.0.amd64.deb
   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/amd64/amazon-guardduty-agent-1.6.0.amd64.sig ./amazon-guardduty-agent-1.6.0.amd64.sig
   aws s3 cp s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.6.0/publickey.pem ./publickey.pem
   

3. 將公有金鑰匯入資料庫

   gpg --import publickey.pem

   gpg 顯示匯入成功

   gpg: key 093FF49D: public key "AwsGuardDuty" imported
   gpg: Total number processed: 1
   gpg:               imported: 1  (RSA: 1)

4. 驗證簽章

   gpg --verify amazon-guardduty-agent-1.6.0.amd64.sig amazon-guardduty-agent-1.6.0.amd64.deb

   成功驗證後，您會看到類似下列結果的訊息：

   輸出範例：

   gpg: Signature made Fri 17 Nov 2023 07:58:11 PM UTC using ? key ID 093FF49D
   gpg: Good signature from "AwsGuardDuty"
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: 7478 91EF 5378 1334 4456  7603 06C9 06A7 093F F49D

   您現在可以繼續使用 Debian 安裝 GuardDuty 安全代理程式。

   不過，如果驗證失敗，表示 Debian 套件中的簽章可能遭到竄改。

   範例：

   gpg: Signature made Fri 17 Nov 2023 07:58:11 PM UTC using ? key ID 093FF49D
   gpg: BAD signature from "AwsGuardDuty"

   使用下列命令從資料庫移除公有金鑰：

   gpg --delete-keys AwsGuardDuty

   現在，請重試驗證程序。

從 Linux 或 macOS 連線至 SSH。

使用以下命令安裝 GuardDuty 安全代理程式：

sudo dpkg -i amazon-guardduty-agent-1.6.0.amd64.deb

驗證 GuardDuty 代理程式安裝是否正常運作。如需步驟的詳細資訊，請參閱 驗證 GuardDuty 安全代理程式安裝狀態。