Amazon EC2 интеграцийг GravityZone-д хэрхэн тохируулах вэ?

Security for AWS-ийн идэвхтэй захиалгагүйгээр EC2 instance-уудаа хамгаалах боломжгүй. Дэлгэрэнгүйг Захиалга хуудаснаас үзнэ үү.

Security for AWS-ээр EC2 instance-уудаа хамгаалахын тулд дараах алхмуудыг дарааллаар нь хийнэ.

Instance дээр security agent суулгах

Amazon EC2 instance-уудаа хамгаалахын тулд instance бүр дээр Bitdefender Endpoint Security Tools agent суулгана.

Security agent шалгалтын хүсэлтийг таны AWS бүс дэх хамгийн ойрын security server рүү илгээж, шалгалтыг тэр сервер хийнэ. Шалгалтын серверүүд мөн GravityZone Control Center-тэй холбогдож, вэб консолоос аюулгүй байдлын тохиргоог авч, хийсэн үйлдлийнхээ үр дүнг буцаан илгээнэ. Security Server машинуудыг Bitdefender өөрөө AWS-ийн хэд хэдэн бүсэд ажиллуулдаг тул таны орчинд байршуулах шаардлагагүй.

Bitdefender дараах AWS бүсүүдийг дэмждэг:

• Заавал дэмжигдэх бүсүүд:

- us-east-1: US East (N. Virginia)
- us-east-2: US East (Ohio)
- us-west-2: US West (Oregon)
- us-west-1: US West (N. California)
- ca-central-1: Canada (Central)
- eu-west-1: EU (Ireland)
- eu-central-1: EU (Frankfurt)
- eu-west-2: EU (London)
- eu-west-3: EU (Paris)
- eu-north-1: EU (Stockholm)
- ap-southeast-1: Asia Pacific (Singapore)
- ap-southeast-2: Asia Pacific (Sydney)
- ap-northeast-1: Asia Pacific (Tokyo)
- ap-northeast-2: Asia Pacific (Seoul)
- ap-south-1: Asia Pacific (Mumbai)
- sa-east-1: South America (Sao Paulo)

• Opt-in (гараар идэвхжүүлдэг) бүсүүд:

- eu-central-2: Europe (Zurich)
- eu-south-1: Europe (Milan)
- eu-south-2: Europe (Spain)
- ap-south-2: Asia Pacific (Hyderabad)
- ap-southeast-3: Asia Pacific (Jakarta)
- ap-east-1: Asia Pacific (Hong Kong)
- af-south-1: Africa (Cape Town)

Дэлгэрэнгүйг Amazon-ийн албан ёсны Regions and Zones хуудаснаас үзнэ үү.

Security agent-ийн суулгах багцыг тохируулахад шалгалтын горимын тохиргоо Amazon EC2 instance-уудыг тусгайлан харгалзана:

• EC2 instance-уудын автомат (анхдагч) шалгалтын горим нь тухайн AWS бүс дэх Security Server-тэй Central Scan байх бөгөөд сэргээх хувилбар нь Hybrid Scan (үүлэн дэх шалгалтыг ашигладаг, дотоод signature-ийг хэсэгчлэн ашигладаг Light Engines) байна.

> Тэмдэглэл: Amazon EC2 интеграциа тохируулахаас өмнө BEST суулгасан бол бодлогыг дахин хэрэгжүүлсний дараа Central Scan үндсэн шалгалтын горим болно.

• Мөн Custom горимыг сонгож, хүссэн шалгалтын горимуудаа тохируулж болно.

EC2 instance-д анхдагч шалгалтын горимыг ашиглахыг зөвлөдөг, учир нь эдгээр нь жижиг ачаалал, бага нөөц зарцуулахаар тусгайлан зохиогдсон.

Нөөц сайтай instance-уудад EC2-ийг тухайн AWS бүс дэх Security Server-тэй Private cloud scanning ашиглахаар тохируулж болно. Сэргээх хувилбар нь Local Scanning (дотооддоо хадгалсан signature болон engine-үүдийг бүрэн ашигладаг Full Engines) байна.

Bitdefender Endpoint Security Tools-ийг хэрхэн суулгах талаар дэлгэрэнгүйг Set up Bitdefender Security for AWS from the AWS Marketplace хуудаснаас үзнэ үү.

Amazon EC2-ийг GravityZone Control Center-тэй хэрхэн холбох вэ?

Amazon EC2 интеграци үүсгэх

GravityZone дахь Amazon EC2 интеграци одоо cross-account (дансны хоорондын) хандалтын нэвтрэлт дээр суурилдаг. Энэ арга нь Access Key ID, Secret Access Key зэрэг урт хугацааны AWS нэвтрэх мэдээллийг хуваалцахаас сэргийлнэ.

Amazon EC2 интеграцид AWS хэрэглэгчийн данстай холбогдсон role-той холбоотой [ARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference-arns.html) (Amazon Resource Name — AWS нөөцийн өвөрмөц танигч) оруулах ёстой.

AWS интеграцийг тохируулахаас өмнө:

• AWS хэрэглэгчийн дансныхаа нэвтрэх мэдээллийг бэлдсэн байна.
• AWS Console болон GravityZone Control Center-ийг хөтчийн хоёр табд зэрэг нээнэ. AWS интеграцийг амжилттай үүсгэхийн тулд хоёр таб дээр ээлжлэн ажиллана.

GravityZone дээр AWS интеграци үүсгэхийн тулд:

1. 1Компанийн администраторын мэдээллээр GravityZone Control Center-т нэвтэрнэ.

2. 2Консолын баруун дээд буланд байгаа хэрэглэгчийн цэсийг дарж Integrations (Интеграци) -ийг сонгоно.

3. 3Add (Нэмэх) товчийг дарна.

4. 4Add Amazon EC2 Integration (Amazon EC2 интеграци нэмэх) -ийг сонгоно.

5. 5Amazon EC2 Integration Settings (Amazon EC2 интеграцийн тохиргоо) цонх гарч, дараах талбаруудыг агуулна:

1. Name: интеграцийн нэр.

2. Account ID: Bitdefender-ийн AWS дансны өвөрмөц танигч. Account ID талбар урьдчилан бөглөгдсөн байх бөгөөд засах боломжгүй.

3. External ID: таны GravityZone компанитай холбоотой өвөрмөц танигч. Таны AWS хэрэглэгчийн данс cross-account хандалтад зориулсан GravityZone-ийн тусгай role-ыг үүсгэхэд шаардлагатай. Харгалзах Generate товчийг дарж кодыг гаргаад clipboard руу хуулна. Интеграцийг дуусгахад хэрэгтэй ARN кодыг авахын тулд энэ кодыг AWS console дээр ашиглана (6-г алхмыг үзнэ үү).

> Тэмдэглэл: Интеграци бүрт тусдаа External ID гаргах ёстой.

4. ARN: AWS дээр үүсгэсэн GravityZone-ийн тусгай role-той холбоотой ARN string (Amazon Resource Name).

6. 6AWS console-оос ARN кодыг дараах байдлаар авна:

1. AWS console руу шилжиж AWS хэрэглэгчийн дансаараа нэвтэрнэ.

2. AWS Services хэсгээс IAM-ийг хайж сонгоно.

3. Access Management хэсгээс Roles-ийг дарна.

4. Create Role-ийг дарна.

5. Trusted entity type хэсгээс AWS Account-ийг дарна.

6. An AWS account хэсгээс Another AWS account-ийг сонгоно.

7. Account ID талбарт GravityZone-ийн интеграцийн цонхонд гарсан Account ID-г оруулна (5-р алхмыг үзнэ үү).

8. Options хэсгээс Require external ID (Best practice when a third party will assume this role) нүдийг тэмдэглэнэ. Шинэ текст талбар гарах бөгөөд тэнд GravityZone Control Center-ийн Amazon EC2 Integration Settings цонхонд гаргасан External ID-г оруулна (4-р алхмыг үзнэ үү).

9. Next-ийг дарна.

10. Add permissions хуудсанд AmazonEC2ReadOnlyAccess эрхийг тэмдэглэнэ. Мөн Search талбараар эрхийг хайж олж болно.

11. Next-ийг дарна.

12. Role-д өгөх нэрээ оруулна.

13. Create Role-ийг дарна.

14. Дараагийн хуудас одоо байгаа role-уудын жагсаалтыг харуулна. Дөнгөж үүсгэсэн шинэ role-ыг олж дарна.

15. Role-ын хуудаснаас GravityZone Control Center-ийн Amazon EC2 Integration Settings цонхонд шаардлагатай role-ын ARN-г олно. ARN кодыг хуулна.

7. 7GravityZone Control Center руу буцаж шилжээд ARN кодыг интеграцийн цонхны ARN талбарт буулгана.

> Анхааруулга: AWS console дээр role үүсгэснээс хойш энэ өөрчлөлт AWS-ийн бүх бүсэд тархахад ойролцоогоор нэг минут шаардагдана. Шинэ role AWS даяар тархсаны дараа л интеграци амжилттай болно. Тиймээс дараагийн алхмаас өмнө нэг минут хүлээнэ.

8. 8Save-ийг дарна.

9. 9AWS License Agreement-ийг уншина. Үргэлжлүүлэхийн тулд I Agree-г дарна.

- Интеграци амжилттай болсон бол Amazon EC2 instance-ууд GravityZone руу импортлогдож, Network > Amazon EC2 хэсэгт харагдана. Таны Amazon EC2 instance-ууд Amazon-ийн бүс болон харгалзах Availability Zone-оор бүлэглэгдсэн байна.
- Интеграци амжилтгүй болсон бол боломжит шалтгааныг заасан алдааны мэдээлэл гарна. Шалтгаан нь External ID буруу байх, эсвэл шинэ AWS role бүх бүсэд тархахаас өмнө интеграци үүсгэсэн байх зэрэг байж болно.

Үүнээс хойш Amazon instance-уудаа Network хуудасны Amazon EC2 хэсгээс харж, удирдах боломжтой.

Amazon EC2 интеграцийг засах

Amazon EC2 интеграциа GravityZone Control Center-ийн Integrations хуудсан дээр дарж хэзээ ч засаж болно.

Жишээлбэл, AWS дээр шинэ External ID шаардлагатай болж магадгүй. Тэгвэл External ID талбарын харгалзах Generate товчийг дарна. Энэ үйлдэл одоогийн интеграцид ашиглагдаж буй External ID-г хүчингүй болгож, шинийг үүсгэнэ гэдгийг анхаарна уу.

Ингэснээр таны интеграци хүчингүй болно. Интеграцийг сэргээхийн тулд AWS IAM дансны харгалзах role-ыг шинэчилнэ. Шинэ external ID гаргах талаар дэлгэрэнгүйг Set up the GravityZone integration with Amazon EC2 using a cross-account role хуудаснаас үзнэ үү.