Как Defender for Cloud Apps помогает защитить среду Amazon Web Services (AWS)

Amazon Web Services — это поставщик IaaS, который позволяет вашей организации размещать и управлять всеми рабочими нагрузками в облаке. Наряду с преимуществами использования инфраструктуры в облаке, наиболее важные ресурсы вашей организации могут подвергаться угрозам. Открытые активы включают экземпляры хранилищ с потенциально конфиденциальной информацией, вычислительные ресурсы, на которых работают некоторые из ваших наиболее критически важных приложений, порты и виртуальные частные сети (VPN), обеспечивающие доступ к ресурсам вашей организации.

Подключение AWS к Defender for Cloud Apps помогает защитить ресурсы и выявлять потенциальные угрозы за счет мониторинга административных действий и попыток входа в систему, а также уведомлений о возможных атаках методом перебора, злоумышленном использовании привилегированной учетной записи, необычном удалении виртуальных машин (VM) и публично доступных корзинах хранилища.

Основные угрозы

Подключение AWS к Defender for Cloud Apps помогает обнаруживать и реагировать на следующие угрозы:

• Злоупотребление облачными ресурсами
• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Неправильная настройка ресурсов и недостаточное управление доступом

Как Defender for Cloud Apps помогает защитить среду

Defender for Cloud Apps помогает защитить среду AWS следующим образом:

• Обнаруживайте облачные угрозы, скомпрометированные учетные записи и злоумышленников из числа сотрудников
• Ограничение раскрытия общих данных и обеспечение соблюдения политик совместной работы
• Использование журнала аудита действий для криминалистических исследований

Управление AWS с помощью встроенных политик и шаблонов политик

Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению AWS для устранения обнаруженных угроз:

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Защита AWS в режиме реального времени

Ознакомьтесь с нашими рекомендациями по блокировке и защите загрузки конфиденциальные данные на неуправляемые или рискованные устройства.

Подключение Amazon Web Services к Microsoft Defender for Cloud Apps

Используйте API соединителя для подключения существующей учетной записи Amazon Web Services (AWS) к Microsoft Defender for Cloud Apps. Сведения о том, как Defender for Cloud Apps защищает AWS, см. в статье Защита AWS.

Вы можете подключить AWS аудит безопасности к подключениям Defender for Cloud Apps, чтобы получить представление об использовании приложений AWS и контроль над ним.

Шаг 1. Настройка аудита Amazon Web Services

Чтобы настроить аудит AWS для Defender for Cloud Apps, выполните следующие действия.

1. Вход в консоль Amazon Web Services

2. Добавьте нового пользователя для Defender for Cloud Apps и предоставьте ему программный доступ.

3. Выберите Создать политику и введите имя новой политики.

4. Перейдите на вкладку JSON и вставьте следующий скрипт:

   {
     "Version" : "2012-10-17",
     "Statement" : [{
         "Action" : [
           "cloudtrail:DescribeTrails",
           "cloudtrail:LookupEvents",
           "cloudtrail:GetTrailStatus",
           "cloudwatch:Describe*",
           "cloudwatch:Get*",
           "cloudwatch:List*",
           "iam:List*",
           "iam:Get*",
           "s3:ListAllMyBuckets",
           "s3:PutBucketAcl",
           "s3:GetBucketAcl",
           "s3:GetBucketLocation"
         ],
         "Effect" : "Allow",
         "Resource" : "*"
       }
     ]
    }
   

5. Выберите Скачать .csv , чтобы сохранить копию учетных данных нового пользователя. Они понадобятся вам позже.

   Примечание.

   После подключения AWS вы будете получать события за семь дней до подключения. Если вы только что включили CloudTrail, вы получаете события с момента включения CloudTrail.

Шаг 2. Подключение аудита Amazon Web Services к Defender for Cloud Apps

Чтобы подключить аудит AWS к Defender for Cloud Apps, выполните следующие действия.

1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

2. На странице Соединители приложений , чтобы предоставить учетные данные соединителя AWS, выполните одно из следующих действий.

Для нового соединителя

1. Выберите +Подключить приложение, а затем Amazon Web Services.

   

2. В следующем окне укажите имя соединителя и нажмите кнопку Далее.

   

3. На странице Connect Amazon Web Services выберите Аудит безопасности, а затем нажмите кнопку Далее.

4. На странице Аудит безопасности вставьте ключ доступа и секретный ключ из файла .csv в соответствующие поля и нажмите кнопку Далее.

   

Для существующего соединителя

1. В списке соединителей в строке, в которой отображается соединитель AWS, выберите Изменить параметры.

2. На страницах Имя экземпляра и Подключение Amazon Web Services нажмите кнопку Далее. На странице Аудит безопасности вставьте ключ доступа и секретный ключ из файла .csv в соответствующие поля и нажмите кнопку Далее.

   

3. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

Дальнейшие действия

• Управление облачными приложениями с помощью политик