Prasyarat - Membuat titik akhir Amazon VPC secara manual

Sebelum Anda dapat menginstal agen GuardDuty keamanan, Anda harus membuat titik akhir Amazon Virtual Private Cloud (Amazon VPC). Ini akan membantu GuardDuty menerima peristiwa runtime instans Amazon EC2 Anda.

catatan

Tidak ada biaya tambahan untuk penggunaan titik akhir VPC.

Cara membuat titik akhir Amazon VPC

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, di bawah cloud pribadi VPC, pilih Titik Akhir.

3. Pilih Buat Titik Akhir.

4. Pada halaman Buat titik akhir, untuk kategori Layanan, pilih Layanan titik akhir lainnya.

5. Untuk Nama Layanan, masukkancom.amazonaws.us-east-1.guardduty-data.

   Pastikan untuk menggantinya us-east-1 dengan milik Anda Wilayah AWS. Ini harus Wilayah yang sama dengan instans Amazon EC2 milik ID AWS akun Anda.

6. Pilih Verifikasi layanan.

7. Setelah nama layanan berhasil diverifikasi, pilih VPC tempat instance Anda berada. Tambahkan kebijakan berikut untuk membatasi penggunaan titik akhir Amazon VPC hanya untuk akun yang ditentukan. Dengan organisasi yang Condition disediakan di bawah kebijakan ini, Anda dapat memperbarui kebijakan berikut untuk membatasi akses ke titik akhir Anda. Untuk memberikan dukungan titik akhir Amazon VPC ke ID akun tertentu di organisasi Anda, lihatOrganization condition to restrict access to your endpoint.

   JSON

   {
   	"Version":"2012-10-17",
   	"Statement": [
   		{
   			"Action": "*",
   			"Resource": "*",
   			"Effect": "Allow",
   			"Principal": "*"
   		},
   		{
   			"Condition": {
   				"StringNotEquals": {
   					"aws:PrincipalAccount": "111122223333" 
   				}
   			},
   			"Action": "*",
   			"Resource": "*",
   			"Effect": "Deny",
   			"Principal": "*"
   		}
   	]
   }
   

   ID aws:PrincipalAccount akun harus sesuai dengan akun yang berisi titik akhir VPC dan VPC. Daftar berikut menunjukkan cara berbagi titik akhir VPC dengan ID AWS akun lainnya:

   • Untuk menentukan beberapa akun untuk mengakses titik akhir VPC, ganti "aws:PrincipalAccount: "111122223333" dengan blok berikut:

     "aws:PrincipalAccount": [
               "666666666666",
               "555555555555"
           ]

     Pastikan untuk mengganti ID AWS akun dengan ID akun akun yang perlu mengakses titik akhir VPC.

   • Untuk mengizinkan semua anggota dari organisasi mengakses titik akhir VPC, ganti "aws:PrincipalAccount: "111122223333" dengan baris berikut:

     "aws:PrincipalOrgID": "o-abcdef0123"

     Pastikan untuk mengganti organisasi o-abcdef0123 dengan ID organisasi Anda.

   • Untuk membatasi akses sumber daya dengan ID organisasi, tambahkan ResourceOrgID ke kebijakan. Untuk informasi lebih lanjut, lihat aws:ResourceOrgID dalam Panduan Pengguna IAM.

     "aws:ResourceOrgID": "o-abcdef0123"

8. Di bawah Pengaturan tambahan, pilih Aktifkan nama DNS.

9. Di bawah Subnets, pilih subnet tempat instance Anda berada.

10. Di bawah Grup keamanan, pilih grup keamanan yang memiliki port terikat 443 yang diaktifkan dari VPC Anda (atau instans Amazon EC2 Anda). Jika Anda belum memiliki grup keamanan yang mengaktifkan port masuk 443, lihat Membuat grup keamanan untuk VPC Anda di Panduan Pengguna Amazon VPC.

    Jika ada masalah saat membatasi izin in-bound ke VPC (atau instance) Anda, Anda dapat memasukkan port 443 masuk dari alamat IP apa pun. (0.0.0.0/0) Namun, sar GuardDuty ankan menggunakan alamat IP yang cocok dengan blok CIDR untuk VPC Anda. Untuk informasi selengkapnya, lihat blok VPC CIDR di Panduan Pengguna Amazon VPC.

Setelah Anda mengikuti langkah-langkahnya, lihat Memvalidasi konfigurasi titik akhir VPC untuk memastikan bahwa titik akhir VPC telah diatur dengan benar.