Como Defender for Cloud Apps ajuda a proteger o seu ambiente do Amazon Web Services (AWS)

A Amazon Web Services (AWS) é um fornecedor IaaS que permite à sua organização alojar e gerir cargas de trabalho na cloud. Embora a infraestrutura cloud ofereça muitos benefícios, também pode expor ativos críticos a ameaças. Estes ativos incluem instâncias de armazenamento com dados sensíveis, recursos computacionais que executam aplicações-chave, portas e redes privadas virtuais.

Ligue a AWS ao Defender for Cloud Apps para proteger os seus ativos e detetar ameaças. O conector monitoriza a atividade administrativa e de início de sessão. Notifica-te sobre ataques de força bruta, uso indevido de contas privilegiadas, eliminações invulgares de VMs e buckets de armazenamento expostos publicamente.

Principais ameaças

Ligar a AWS ao Defender for Cloud Apps ajuda-o a detetar e responder às seguintes ameaças:

• Abuso de recursos da cloud
• Contas comprometidas e ameaças internas
• Fuga de dados
• Configuração incorreta de recursos e controlo de acesso insuficiente

Proteja o seu ambiente com o Defender for Cloud Apps

O Defender for Cloud Apps protege o seu ambiente AWS ajudando-o a:

• Detetar ameaças na cloud, contas comprometidas e utilizadores maliciosos
• Limitar a exposição de dados partilhados e impor políticas de colaboração
• Utilize o registo de auditoria de atividades para investigações forenses

Controlar o AWS com políticas e modelos de política incorporados

Pode utilizar os seguintes modelos de política incorporados para detetar e notificá-lo sobre potenciais ameaças:

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Também pode aplicar e automatizar ações de governação da AWS para corrigir ameaças detetadas:

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o AWS em tempo real

Reveja as nossas melhores práticas para bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Ligar o Amazon Web Services ao Microsoft Defender for Cloud Apps

O Defender for Cloud Apps fornece APIs de conectores que se integram com serviços cloud suportados para absorver dados de atividade. Use estas APIs para ligar a sua conta atual da Amazon Web Services (AWS) ao Defender for Cloud Apps. Para obter informações sobre como Defender for Cloud Apps protege o AWS, veja Proteger o AWS.

Pode ligar a auditoria de segurança da AWS às ligações do Defender for Cloud Apps para obter visibilidade e controlo sobre a utilização de aplicações AWS.

Passo 1: Configurar a auditoria do Amazon Web Services

Para configurar a auditoria AWS para Defender for Cloud Apps, execute os seguintes passos:

1. Iniciar sessão na consola do Amazon Web Services

2. Adicione um novo utilizador para Defender for Cloud Apps e dê ao utilizador acesso Programático.

3. Selecione Criar política e introduza um nome para a nova política.

4. Selecione o separador JSON e cole o seguinte script:

   {
     "Version" : "2012-10-17",
     "Statement" : [{
         "Action" : [
           "cloudtrail:DescribeTrails",
           "cloudtrail:LookupEvents",
           "cloudtrail:GetTrailStatus",
           "cloudwatch:Describe*",
           "cloudwatch:Get*",
           "cloudwatch:List*",
           "iam:List*",
           "iam:Get*",
           "s3:ListAllMyBuckets",
           "s3:PutBucketAcl",
           "s3:GetBucketAcl",
           "s3:GetBucketLocation"
         ],
         "Effect" : "Allow",
         "Resource" : "*"
       }
     ]
    }
   

5. Selecione Transferir .csv para guardar uma cópia das credenciais do novo utilizador. Irá precisar destas credenciais mais tarde.

   Nota

   Depois de estabelecer ligação à AWS, receberá eventos dos sete dias anteriores à ligação. Se tiver ativado o CloudTrail, receberá eventos a partir do momento em que ativou o CloudTrail.

Passo 2: Ligar a auditoria do Amazon Web Services ao Defender for Cloud Apps

Para ligar a auditoria AWS ao Defender for Cloud Apps, complete os seguintes passos:

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

2. Na página Conectores de aplicações , para fornecer as credenciais do conector AWS, efetue um dos seguintes procedimentos:

Para um novo conector

1. Selecione + Ligar uma aplicação, seguido do Amazon Web Services.

   

2. Na janela seguinte, forneça um nome para o conector e, em seguida, selecione Seguinte.

   

3. Na página Ligar Amazon Web Services , selecione Auditoria de segurança e, em seguida, selecione Seguinte.

4. Na página Auditoria de segurança, cole a Chave de acesso e a Chave secreta do ficheiro .csv nos campos relevantes e selecione Seguinte.

   

Para um conector existente

1. Na lista de conectores, na linha em que o conector do AWS é apresentado, selecione Editar definições.

2. Nas páginas Nome da instância e Ligar Amazon Web Services , selecione Seguinte. Na página Auditoria de segurança, cole a Chave de acesso e a Chave secreta do ficheiro .csv nos campos relevantes e selecione Seguinte.

   

3. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o estado do Conector de Aplicações ligado está Ligado.

Passos seguintes

• Controlar aplicações na cloud com políticas