Amazon GuardDuty が AWS Organizations の宣言的ポリシーで集中管理をサポート

Amazon GuardDuty が AWS Organizations の宣言的ポリシーをサポートし、組織内のすべてのアカウントとリージョンで脅威検出を集中管理できる。組織ポリシーを使用して、集中管理された GuardDuty の有効化設定を適用できる。この設定は既存のアカウントに適用され、組織に新しいアカウントが加わっても自動的に維持される。以前のように、大規模なマルチアカウント、マルチリージョン環境で各リージョンで GuardDuty の有効化設定を個別に構成する必要はなく、時間とともに設定がずれる心配もない。デリゲート管理者アカウントから組織全体の有効化基準を定義できる (組織ルート、OU、または個々のアカウントで)。ポリシーは、GuardDuty が利用可能なすべてのリージョンにデフォルト設定を適用し、リージョンごとのオーバーライドをサポートする。ポリシーで設定された有効化は、GuardDuty コンソールまたは API でオーバーライドできない。GuardDuty 宣言的ポリシーのサポートは、すべての AWS 商用リージョンと AWS GovCloud (US) リージョンで利用可能。デリゲート管理者が GuardDuty ポリシーを管理する権限を持っていることを確認し、GuardDuty コンソールにサインインして「組織ポリシー」を選択するか、AWS Organizations API を使用してプログラムでポリシーを作成する。

この更新の位置づけ

この更新は、複数の AWS アカウントとリージョンを管理する組織向けで、脅威検出の設定を集中管理し、一貫性を保つために有用である。