View a markdown version of this page

Implementación del agente de seguridad en Amazon EKS - Amazon GuardDuty
Configuración automatizada del agente (recomendada)Configuración manual del agenteTemas relacionados

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Implementación del agente de seguridad en Amazon EKS

GuardDuty Runtime Monitoring supervisa los clústeres de Amazon EKS en busca de amenazas mediante la implementación del agente de GuardDuty seguridad en ellos. En Amazon EKS, GuardDuty implementa el agente como complemento aws-guardduty-agent de EKS.

Notas

Runtime Monitoring admite los clústeres de Amazon EKS que se ejecutan en instancias de Amazon EC2 y en Amazon EKS Auto Mode.

Runtime Monitoring no admite los clústeres de Amazon EKS con los nodos híbridos de Amazon EKS ni los que se ejecutan en AWS Fargate.

Para obtener más información sobre estas características de Amazon EKS, consulte ¿Qué es Amazon EKS? en la Guía del usuario de Amazon EKS.

Puede dejar que el agente se GuardDuty administre automáticamente (recomendado) o manualmente.

Configuración automatizada del agente (recomendada)

GuardDuty gestiona la implementación y las actualizaciones del agente de seguridad para sus clústeres de EKS. En la GuardDuty consola, esta configuración aparece como Runtime Monitoring (EKS).

Para saber cómo se conecta el agente de seguridad GuardDuty, consulteCómo se conecta el agente de seguridad a GuardDuty.

Impacto de habilitar el agente de seguridad

GuardDuty implementa el agente de seguridad en los clústeres de EKS y Amazon Elastic Kubernetes Service (Amazon EKS) coordina su despliegue en los nodos.

Alcance de la supervisión

De forma predeterminada, GuardDuty administra el agente de seguridad de todos los clústeres de EKS de su cuenta, incluidos los nuevos clústeres que cree. Para dejar GuardDuty de administrar el agente en un clúster específico, añada la etiquetaGuardDutyManaged: false a ese clúster.

Para obtener más información sobre el etiquetado de clústeres de EKS, consulte Etiquetar los recursos de Amazon EKS en la Guía del usuario de Amazon EKS.

Consideraciones

  • Cuando la configuración automática del agente está desactivada, GuardDuty administra el agente de seguridad solo en los clústeres de EKS con GuardDutyManaged los que se etiqueta:. true

  • Al añadir la false etiquetaGuardDutyManaged:, se GuardDuty impide la administración del agente de seguridad, pero no se desinstala un agente que ya esté instalado.

  • Proteja la GuardDutyManaged etiqueta controlando quién puede modificarla mediante políticas de control de servicios o políticas de IAM. Para obtener más información, consulte Políticas de control de servicios (SCP) en la Guía del usuario de AWS Organizations o Control de acceso a los recursos de AWS mediante etiquetas en la Guía del usuario de IAM.

Configuración manual del agente

Utilice este enfoque cuando desee implementar y administrar manualmente el agente de GuardDuty seguridad en todos los clústeres de EKS. Asegúrese de que Runtime Monitoring esté habilitado para sus cuentas. Es posible que el agente de GuardDuty seguridad no funcione como se esperaba si la monitorización en tiempo de ejecución no está habilitada.

Impacto de optar por este enfoque

Debe coordinar la implementación del agente GuardDuty de seguridad en sus clústeres de EKS en todas sus cuentas. Para obtener las funciones de seguridad más recientes, también debe actualizar el agente cuando GuardDuty publique una nueva versión. Para obtener más información sobre las versiones de los agentes para EKS, consulte GuardDuty versiones de agentes de seguridad para los recursos de Amazon EKS.

Consideraciones

Debe admitir un flujo de datos seguro a la vez que supervisa y soluciona las deficiencias de cobertura a medida que se implementan continuamente nuevos clústeres y cargas de trabajo.