View a markdown version of this page

Implementazione dell'agente di sicurezza su Amazon EKS - Amazon GuardDuty
Configurazione automatica dell'agente (consigliata)Configurazione manuale dell'agenteArgomenti correlati

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Implementazione dell'agente di sicurezza su Amazon EKS

GuardDuty Runtime Monitoring monitora i cluster Amazon EKS alla ricerca di minacce distribuendo su di essi il GuardDuty security agent. Su Amazon EKS, GuardDuty distribuisce l'agente come componente aggiuntivo aws-guardduty-agent EKS.

Note

Runtime Monitoring supporta i cluster Amazon EKS in esecuzione su istanze Amazon EC2 e Amazon EKS Auto Mode.

Runtime Monitoring non supporta i cluster Amazon EKS con Amazon EKS Hybrid Nodes e quelli in AWS Fargate esecuzione.

Per informazioni su queste funzionalità di Amazon EKS, consulta Cos'è Amazon EKS? nella Guida per l'utente di Amazon EKS.

Puoi consentire la GuardDuty gestione automatica dell'agente (scelta consigliata) o la gestione manuale.

Configurazione automatica dell'agente (consigliata)

GuardDuty gestisce l'implementazione e gli aggiornamenti del security agent per i cluster EKS. Nella GuardDuty console, questa configurazione viene visualizzata come Runtime Monitoring (EKS).

Per informazioni su come si connette il Security Agent GuardDuty, vediIn che modo il security agent si connette a GuardDuty.

Impatto dell'attivazione del Security Agent

GuardDuty distribuisce l'agente di sicurezza nei cluster EKS e Amazon Elastic Kubernetes Service (Amazon EKS) coordina la distribuzione nei nodi.

Ambito del monitoraggio

Per impostazione predefinita, GuardDuty gestisce il security agent per tutti i cluster EKS del tuo account, inclusi i nuovi cluster che crei. Per interrompere GuardDuty la gestione dell'agente su un cluster specifico, aggiungi il tagGuardDutyManaged: false a quel cluster.

Per ulteriori informazioni sull'etichettatura dei cluster EKS, consulta Tagging your Amazon EKS Resources nella Amazon EKS User Guide.

Considerazioni

  • Quando la configurazione automatizzata dell'agente è disattivata, GuardDuty gestisce l'agente di sicurezza solo sui cluster EKS con cui tagghi:. GuardDutyManaged true

  • L'aggiunta del false tagGuardDutyManaged: GuardDuty impedisce la gestione del security agent, ma non disinstalla un agente già installato.

  • Proteggi il GuardDutyManaged tag controllando chi può modificarlo, utilizzando le policy di controllo dei servizi o le policy IAM. Per ulteriori informazioni, consulta le Policy di controllo dei servizi nella Guida per l'utente di AWS Organizations o il Controllo dell'accesso alle risorse AWS nella Guida per l'utente IAM.

Configurazione manuale dell'agente

Utilizza questo approccio quando desideri implementare e gestire manualmente il GuardDuty security agent su tutti i tuoi cluster EKS. Assicurati che il monitoraggio del runtime sia abilitato per i tuoi account. Il GuardDuty security agent potrebbe non funzionare come previsto se il Runtime Monitoring non è abilitato.

Impatto dell'utilizzo di questo approccio

È necessario coordinare l'implementazione del GuardDuty security agent all'interno dei cluster EKS su tutti gli account. Per ottenere le funzionalità di sicurezza più recenti, è inoltre necessario aggiornare l'agente quando viene GuardDuty rilasciata una nuova versione. Per ulteriori informazioni sulle versioni degli agenti per EKS, consultaGuardDuty versioni degli agenti di sicurezza per le risorse Amazon EKS.

Considerazioni

È necessario supportare un flusso di dati sicuro monitorando e affrontando al contempo le lacune di copertura man mano che nuovi cluster e carichi di lavoro vengono implementati continuamente.