Ajouter et activer une liste d'entités ou une liste d'adresses IP - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Ajouter et activer une liste d'entités ou une liste d'adresses IP

Les listes d'entités et les listes d'adresses IP vous aident à personnaliser les fonctionnalités de détection des menaces dans GuardDuty. Pour plus d'informations sur ces listes, consultezComprendre les listes d'entités et les listes d'adresses IP. Pour gérer les données fiables et les informations sur les menaces de votre AWS environnement, il est GuardDuty recommandé d'utiliser des listes d'entités. Avant de commencer, consultez Configuration des prérequis pour les listes d'entités et les listes d'adresses IP.

Choisissez l'une des méthodes d'accès suivantes pour ajouter et activer une liste d'entités fiables, une liste d'entités de menace, une liste d'adresses IP fiables ou une liste d'adresses IP de menace.

Console
(Facultatif) Étape 1 : récupération de l'URL d'emplacement de votre liste

  1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

  2. Dans le volet de navigation, choisissez Compartiments.

  3. Choisissez le nom du compartiment Amazon S3 contenant la liste spécifique que vous souhaitez ajouter.

  4. Choisissez le nom de l'objet (liste) pour en afficher les détails.

  5. Sous l'onglet Propriétés, copiez l'URI S3 de cet objet.

Étape 2 : ajout de données fiables ou de renseignements sur les menaces

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le panneau de navigation, choisissez Listes.

  3. Sur la page Listes, choisissez l'onglet Listes d'entités ou Listes d'adresses IP.

  4. En fonction de l'onglet que vous avez sélectionné, choisissez d'ajouter une liste de confiance ou une liste de menaces.

  5. Dans la boîte de dialogue pour ajouter une liste fiable ou une liste de menaces, procédez comme suit :

    1. Pour Nom de la liste, saisissez un nom pour votre liste.

      Contraintes de dénomination des listes : le nom de votre liste peut inclure des lettres minuscules, des lettres majuscules, des chiffres, des tirets (-) et des traits de soulignement (_).

      Pour une liste d'adresses IP, le nom de votre liste doit être unique au sein d'une région Compte AWS et.

    2. Pour Emplacement, indiquez l'emplacement où vous avez chargé votre liste. Si vous ne l'avez pas encore fait, veuillez consulter Step 1: Fetching location URL of your list.

      Format de l'URL d'emplacement

      • https://s3.amazonaws.com/bucket.name/file.txt

      • https://s3-aws-region.amazonaws.com/bucket.name/file.txt

      • http://bucket.s3.amazonaws.com/file.txt

      • http://bucket.s3-aws-region.amazonaws.com/file.txt

      • s3://bucket.name/file.txt

    3. (Facultatif) Pour le propriétaire attendu du compartiment, vous pouvez saisir l' Compte AWS ID propriétaire du compartiment Amazon S3 spécifié dans le champ Emplacement.

      Lorsque vous ne spécifiez pas de propriétaire d' Compte AWS identifiant, le GuardDuty comportement est différent pour les listes d'entités et les listes d'adresses IP. Pour les listes d'entités, GuardDuty validera que le compte membre actuel possède le compartiment S3 spécifié dans le champ Emplacement. Pour les listes d'adresses IP, si vous ne spécifiez pas de propriétaire d' Compte AWS identifiant, aucune validation GuardDuty n'est effectuée.

      S' GuardDuty il s'avère que ce compartiment S3 n'appartient pas à l'ID de compte spécifié, un message d'erreur s'affichera au moment de l'activation de la liste.

    4. Cochez la case I agree.

    5. Choisissez Ajouter une liste. Par défaut, l'état de la liste ajoutée est Inactif. Pour que la liste soit effective, vous devez l'activer.

Étape 3 : Activation d'une liste d'entités ou d'adresses IP

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le panneau de navigation, choisissez Listes.

  3. Sur la page Listes, sélectionnez l'onglet dans lequel vous souhaitez activer la liste : listes d'entités ou listes d'adresses IP.

  4. Sélectionnez la liste que vous souhaitez activer. Cela activera le menu Action et Édition.

  5. Choisissez Action, puis sélectionnez Activer.

API/CLI
Pour ajouter et activer une liste d'entités de confiance

  1. Exécutez CreateTrustedEntitySet. Assurez-vous detectorId de fournir le compte membre pour lequel vous souhaitez créer cette liste d'entités de confiance. detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

    Contraintes de dénomination des listes : le nom de votre liste peut inclure des lettres minuscules, des lettres majuscules, des chiffres, des tirets (-) et des traits de soulignement (_).

  2. Vous pouvez également le faire en exécutant la AWS Command Line Interface commande suivante : 

    aws guardduty create-trusted-entity-set \ 
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--name "AnyOrganization ListEXAMPLE" \
--format TXT \
--location "https://s3.amazonaws.com/amzn-s3-demo-bucket/DOC-EXAMPLE-SOURCE-FILE.format" \
--activate

    detector-idRemplacez-le par l'ID du détecteur du compte membre pour lequel vous allez créer la liste des entités de confiance, ainsi que par d'autres valeurs d'espace réservé qui le sontshown in red.

    Si vous ne souhaitez pas activer cette liste nouvellement créée, remplacez le paramètre --activate par--no-activate.

    Le paramètre expected-bucket-owner est facultatif. Que vous spécifiiez ou non la valeur de ce paramètre, cela GuardDuty confirme que l' Compte AWS ID associé à cette --detector-id valeur possède le compartiment S3 spécifié dans le --location paramètre. S' GuardDuty il s'avère que ce compartiment S3 n'appartient pas à l'ID de compte spécifié, un message d'erreur s'affichera au moment de l'activation de cette liste.

Pour ajouter et activer des listes d'entités menaçantes

  1. Exécutez CreateThreatEntitySet. Assurez-vous detectorId de fournir le compte membre pour lequel vous souhaitez créer cette liste d'entités menaçantes. detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

    Contraintes de dénomination des listes : le nom de votre liste peut inclure des lettres minuscules, des lettres majuscules, des chiffres, des tirets (-) et des traits de soulignement (_).

  2. Vous pouvez également le faire en exécutant la AWS Command Line Interface commande suivante : 

    aws guardduty create-threat-entity-set \ 
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--name "AnyOrganization ListEXAMPLE" \
--format TXT \
--location "https://s3.amazonaws.com/amzn-s3-demo-bucket/DOC-EXAMPLE-SOURCE-FILE.format" \
--activate

    detector-idRemplacez-le par l'ID du détecteur du compte membre pour lequel vous allez créer la liste des entités de confiance, ainsi que par d'autres valeurs d'espace réservé qui le sontshown in red.

    Si vous ne souhaitez pas activer cette liste nouvellement créée, remplacez le paramètre --activate par--no-activate.

    Le paramètre expected-bucket-owner est facultatif. Que vous spécifiiez ou non la valeur de ce paramètre, cela GuardDuty confirme que l' Compte AWS ID associé à cette --detector-id valeur possède le compartiment S3 spécifié dans le --location paramètre. S' GuardDuty il s'avère que ce compartiment S3 n'appartient pas à l'ID de compte spécifié, un message d'erreur s'affichera au moment de l'activation de cette liste.

Pour ajouter et activer une liste d'adresses IP fiables

  1. Exécutez Create IPSet. Assurez-vous detectorId de fournir le compte membre pour lequel vous souhaitez créer cette liste d'adresses IP fiables. detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

    Pour une liste d'adresses IP, le nom de votre liste doit être unique au sein d'une région Compte AWS et.

    Contraintes de dénomination des listes : le nom de votre liste peut inclure des lettres minuscules, des lettres majuscules, des chiffres, des tirets (-) et des traits de soulignement (_).

  2. Vous pouvez également le faire en exécutant la AWS Command Line Interface commande suivante et en vous assurant de detector-id remplacer le par l'ID de détecteur du compte membre pour lequel vous allez mettre à jour la liste d'adresses IP fiables.

    aws guardduty create-ip-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--name "AnyOrganization ListEXAMPLE" \
--format TXT \
--location "https://s3.amazonaws.com/amzn-s3-demo-bucket/DOC-EXAMPLE-SOURCE-FILE.format" \
--activate

    detector-idRemplacez-le par l'ID du détecteur du compte membre pour lequel vous allez créer la liste d'adresses IP fiables, ainsi que par d'autres valeurs d'espace réservé qui le sontshown in red.

    Si vous ne souhaitez pas activer cette liste nouvellement créée, remplacez le paramètre --activate par--no-activate.

    Le paramètre expected-bucket-owner est facultatif. Lorsque vous ne spécifiez pas l'ID de compte propriétaire du compartiment S3, aucune validation GuardDuty n'est effectuée. Lorsque vous spécifiez l'ID de compte pour le expected-bucket-owner paramètre, cela GuardDuty confirme que cet Compte AWS ID possède le compartiment S3 spécifié dans le --location paramètre. S' GuardDuty il s'avère que ce compartiment S3 n'appartient pas à l'ID de compte spécifié, un message d'erreur s'affichera au moment de l'activation de cette liste.

Pour ajouter et activer des listes d'adresses IP de menaces

  1. Exécutez CreateThreatIntelSet. Assurez-vous detectorId de fournir le compte membre pour lequel vous souhaitez créer cette liste d'adresses IP de menaces. detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

    Contraintes de dénomination des listes : le nom de votre liste peut inclure des lettres minuscules, des lettres majuscules, des chiffres, des tirets (-) et des traits de soulignement (_).

    Pour une liste d'adresses IP, le nom de votre liste doit être unique au sein d'une région Compte AWS et.

  2. Vous pouvez également le faire en exécutant la AWS Command Line Interface commande suivante et en vous assurant de remplacer le par l'detector-idID du détecteur du compte membre pour lequel vous allez mettre à jour la liste des adresses IP des menaces.

    aws guardduty create-threat-intel-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--name "AnyOrganization ListEXAMPLE" \
--format TXT \
--location "https://s3.amazonaws.com/amzn-s3-demo-bucket/DOC-EXAMPLE-SOURCE-FILE.format" \
--activate

    detector-idRemplacez-le par l'ID du détecteur du compte membre pour lequel vous allez créer la liste d'adresses IP des menaces, ainsi que par d'autres valeurs d'espace réservé qui le sontshown in red.

    Si vous ne souhaitez pas activer cette liste nouvellement créée, remplacez le paramètre --activate par--no-activate.

    Le paramètre expected-bucket-owner est facultatif. Lorsque vous ne spécifiez pas l'ID de compte propriétaire du compartiment S3, aucune validation GuardDuty n'est effectuée. Lorsque vous spécifiez l'ID de compte pour le expected-bucket-owner paramètre, cela GuardDuty confirme que cet Compte AWS ID possède le compartiment S3 spécifié dans le --location paramètre. S' GuardDuty il s'avère que ce compartiment S3 n'appartient pas à l'ID de compte spécifié, un message d'erreur s'affichera au moment de l'activation de cette liste.

Une fois que vous avez activé une liste d'entités ou une liste d'adresses IP, l'entrée en vigueur de cette liste peut prendre quelques minutes. Pour de plus amples informations, veuillez consulter Considérations importantes relatives aux GuardDuty listes.