Jak Defender for Cloud Apps pomáhá chránit vaše prostředí Amazon Web Services (AWS)

Amazon Web Services je poskytovatel IaaS, který vaší organizaci umožňuje hostovat a spravovat celé úlohy v cloudu. Spolu s výhodami používání infrastruktury v cloudu můžou být nejdůležitější prostředky vaší organizace vystavené hrozbám. Mezi vystavené prostředky patří instance úložiště s potenciálně citlivými informacemi, výpočetní prostředky, které provozují některé z nejdůležitějších aplikací, porty a virtuální privátní sítě, které umožňují přístup do vaší organizace.

Připojení AWS k Defender for Cloud Apps vám pomůže zabezpečit vaše prostředky a detekovat potenciální hrozby monitorováním aktivit správy a přihlašování, oznamováním možných útoků hrubou silou, zneužitím privilegovaného uživatelského účtu, neobvyklým odstraněním virtuálních počítačů a veřejně vystavenými kontejnery úložiště.

Hlavní hrozby

Připojení AWS k Defender for Cloud Apps pomáhá detekovat následující hrozby a reagovat na ně:

• Zneužití cloudových prostředků
• Ohrožené účty a vnitřní hrozby
• Únik dat
• Chybná konfigurace prostředků a nedostatečné řízení přístupu

Jak Defender for Cloud Apps pomáhá chránit vaše prostředí

Defender for Cloud Apps pomáhá chránit vaše prostředí AWS následujícími způsoby:

• Odhalte cloudové hrozby, kompromitované účty a škodlivé interní aktéry
• Omezení ohrožení sdílených dat a vynucení zásad spolupráce
• Použití záznamu auditu aktivit pro forenzní vyšetřování

Řízení AWS pomocí předdefinovaných zásad a šablon zásad

K detekci potenciálních hrozeb a upozornění na potenciální hrozby můžete použít následující předdefinované šablony zásad:

Important

Zásady pro soubory budou vyřazeny z provozu 6. ledna 2027. Pokud chcete pro tuto aplikaci zachovat ochranu dat založenou na souborech, přejděte na zásady Microsoft Purview DLP nebo automatického označování.

Typ	Name (Název)
Šablona zásad aktivit	Selhání přihlášení k administrátorské konzoli Změny konfigurace instance EC2 Změny zásad IAM Přihlášení z rizikové IP adresy Změny seznamu řízení přístupu k síti (ACL) Změny síťové brány Aktivita bucketu S3 Změny konfigurace skupiny zabezpečení Změny virtuální privátní sítě
Předdefinované zásady detekce anomálií	Aktivita z anonymních IP adres Aktivita z neobvyklé země Aktivita z podezřelých IP adres Nemožné cestování Aktivita provedená deaktivovaným uživatelem (vyžaduje Microsoft Entra ID jako poskytovatele identity) Několik neúspěšných pokusů o přihlášení Neobvyklé aktivity správy
Šablona zásad souborů	Kbelík S3 je veřejně přístupný.

Další informace o vytváření zásad najdete v tématu Vytvoření zásady.

Automatizujte mechanismy správy a řízení

Kromě monitorování potenciálních hrozeb můžete k nápravě zjištěných hrozeb použít a automatizovat následující akce zásad správného řízení AWS:

Typ	Akce
Zásady správného řízení uživatelů	– Upozornit uživatele na výstrahu (prostřednictvím Microsoft Entra ID) – Vyžadovat, aby se uživatel znovu přihlásil (přes Microsoft Entra ID) – Pozastavit uživatele (prostřednictvím Microsoft Entra ID)
Zásady správného řízení dat	- Nastavit kbelík S3 jako soukromý – Odebrat spolupracovníka z bucketu S3

Další informace o nápravě hrozeb z aplikací najdete v tématu Řízení připojených aplikací.

Ochrana AWS v reálném čase

Projděte si naše osvědčené postupy pro blokování a ochranu stahování citlivá data do nespravovaných nebo rizikových zařízení.

Připojení Amazon Web Services k Microsoft Defender for Cloud Apps

Pomocí rozhraní API konektoru připojte svůj stávající účet Amazon Web Services (AWS) k Microsoft Defender for Cloud Apps. Informace o tom, jak Defender for Cloud Apps chrání AWS, najdete v tématu Ochrana AWS.

Auditování zabezpečení AWS můžete připojit k připojením v Defenderu for Cloud Apps, abyste získali přehled o používání aplikací AWS a možnost je řídit.

Krok 1: Konfigurace auditování Amazon Web Services

Pokud chcete nakonfigurovat auditování AWS pro Defender for Cloud Apps, proveďte následující kroky:

1. Přihlaste se ke konzole Amazon Web Services.

2. Přidejte nového uživatele pro Defender for Cloud Apps a udělte uživateli programový přístup.

3. Vyberte Vytvořit zásadu a zadejte název nové zásady.

4. Vyberte kartu JSON a vložte následující skript:

   {
     "Version" : "2012-10-17",
     "Statement" : [{
         "Action" : [
           "cloudtrail:DescribeTrails",
           "cloudtrail:LookupEvents",
           "cloudtrail:GetTrailStatus",
           "cloudwatch:Describe*",
           "cloudwatch:Get*",
           "cloudwatch:List*",
           "iam:List*",
           "iam:Get*",
           "s3:ListAllMyBuckets",
           "s3:PutBucketAcl",
           "s3:GetBucketAcl",
           "s3:GetBucketLocation"
         ],
         "Effect" : "Allow",
         "Resource" : "*"
       }
     ]
    }
   

5. Vyberte Stáhnout .csv a uložte kopii přihlašovacích údajů nového uživatele. Budete je potřebovat později.

   Poznámka

   Po připojení AWS budete dostávat události sedm dní před připojením. Pokud jste právě povolili CloudTrail, obdržíte události od okamžiku, kdy jste povolili CloudTrail.

Krok 2: Připojení auditování Amazon Web Services k Defender for Cloud Apps

Pokud chcete připojit auditování AWS k Defender for Cloud Apps, proveďte následující kroky:

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací.

2. Pokud chcete zadat přihlašovací údaje konektoru AWS, udělejte na stránce Konektory aplikací jednu z těchto věcí:

Pro nový konektor

1. Vyberte +Připojit aplikaci a potom Amazon Web Services.

   

2. V dalším okně zadejte název konektoru a pak vyberte Další.

   

3. Na stránce Connect Amazon Web Services (Připojit Amazon Web Services) vyberte Security auditing (Auditování zabezpečení) a pak vyberte Next (Další).

4. Na stránce Auditování zabezpečení vložte přístupový klíč a tajný klíč ze souboru .csv do příslušných polí a vyberte Další.

   

Pro existující konektor

1. V seznamu konektorů na řádku, na kterém se konektor AWS zobrazuje, vyberte Upravit nastavení.

2. Na stránkách Název instance a Připojit Amazon Web Services vyberte Další. Na stránce Auditování zabezpečení vložte přístupový klíč a tajný klíč ze souboru .csv do příslušných polí a vyberte Další.

   

3. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací. Ujistěte se, že je stav připojeného konektoru aplikace Připojeno.

Další kroky

• Řízení cloudových aplikací pomocí zásad