Ativar e usar a avaliação de vulnerabilidades da AWS

Funções da AWS

Na AWS, um usuário administrativo precisa criar a conta necessária para ativar as verificações.

Para criar uma função para a avaliação de vulnerabilidades na AWS, siga estas etapas:

1. Usando uma conta de usuário administrativo da AWS, acesse a página Funções do IAM no AWS Management Console.
2. No menu Serviço ou caso de uso, selecione lambda.
3. Adicione as seguintes políticas de permissão:
   • AmazonSSMManagedInstanceCore
   • AWSLambdaBasicExecutionRole
   • AWSLambdaVPCAccessExecutionRole
4. Clique em Adicionar permissão > Criar política inline para criar uma nova política de permissão:
   1. Abra a seguinte página e copie a política: Política de função para avaliação de vulnerabilidades na AWS e detecção de ameaças em VMs.
   2. No Editor JSON, cole a política.
   3. Especifique um nome para a política.
   4. Salve a política.
5. Abra a guia Relações de confiança.

6. Cole o seguinte objeto JSON, adicionando-o a qualquer matriz de instruções existente:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Statement1 or replace with a unique statementId",
         "Effect": "Allow",
         "Principal": {
           "Service": "cloudformation.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }
   

7. Salve a função.

Você vai atribuir essa função mais tarde, quando instalar o modelo do CloudFormation na AWS.

Coletar informações sobre os recursos da AWS que serão verificados

Durante as etapas para ativar a Vulnerability Assessment na AWS, é possível personalizar a configuração para verificar regiões específicas da AWS, tags específicas que identificam recursos da AWS e volumes específicos de unidade de disco rígido (HDD) (SC1 e ST1).

É útil ter essas informações disponíveis antes de configurar a avaliação de vulnerabilidades da AWS.

Confirmar se o Security Command Center está conectado à AWS

O serviço de avaliação de vulnerabilidades da AWS exige acesso ao inventário de recursos da AWS que o Inventário de recursos do Cloud mantém quando o Security Command Center está conectado à AWS.

Se uma conexão ainda não estiver estabelecida, você precisará configurar uma ao ativar o serviço de avaliação de vulnerabilidades da AWS.

Para configurar uma conexão, consulte Conectar à AWS para configuração e coleta de dados de recursos.

Ativar a avaliação de vulnerabilidades da AWS no Security Command Center

A avaliação de vulnerabilidades da AWS precisa ser ativada em Google Cloud no nível da organização.

1. Acesse a página Visão geral de risco no Security Command Center:

   Acessar a visão geral de riscos

2. Selecione a organização em que você quer ativar a avaliação de vulnerabilidades da AWS.

3. Clique em Configurações.

4. No card Avaliação de vulnerabilidades, clique em Gerenciar configurações. A página Avaliação de vulnerabilidades será aberta.

5. Selecione a guia Amazon Web Services.

6. Na seção Ativação do serviço, mude o campo Status para Ativar.

7. Na seção Conector da AWS, verifique se o status mostra Conector da AWS adicionado. Se o status mostrar Nenhum conector da AWS adicionado, clique em Adicionar conector da AWS. Conclua as etapas em Conectar à AWS para configuração e coleta de dados de recursos antes de passar para a próxima etapa.

8. Configure as Configurações de verificação de computação e armazenamento da AWS. Para mudar a configuração padrão, clique em Editar configurações de verificação. Para informações sobre cada opção, consulte Personalizar as configurações de verificação para computação e armazenamento da AWS.

9. Se você já ativou a VM Threat Detection para AWS e implantou o modelo do CloudFormation como parte desse recurso, pule esta etapa. Na seção Configurações de verificação, clique em Fazer o download do modelo do CloudFormation. Um modelo JSON é baixado na sua estação de trabalho. É necessário implantar o modelo em cada conta da AWS que você precisa verificar em busca de vulnerabilidades.

Personalizar as configurações de verificação para computação e armazenamento da AWS

Esta seção descreve as opções disponíveis para personalizar a verificação de recursos da AWS. Essas opções personalizadas estão na seção Configurações de verificação de computação e armazenamento da AWS ao editar uma verificação da avaliação de vulnerabilidade da AWS.

Implante o modelo do AWS CloudFormation

Siga estas etapas pelo menos seis horas depois de criar um conector da AWS.

Para informações detalhadas sobre como implantar um modelo do CloudFormation, consulte Criar uma pilha no console do CloudFormation na documentação da AWS.

1. Acesse a página Modelo do AWS CloudFormation no AWS Management Console.
2. Clique em Stacks > Com novos recursos (padrão).
3. Na página Criar pilha, selecione Escolher um modelo atual e Fazer upload de um arquivo de modelo para enviar o modelo do CloudFormation.
4. Depois que o upload for concluído, insira um nome exclusivo para a pilha. Não modifique nenhum outro parâmetro no modelo.
5. Selecione Especificar detalhes da pilha. A página Configurar opções de pilha é aberta.
6. Em Permissões, selecione a função da AWS que você criou antes.
7. Se solicitado, marque a caixa de confirmação.
8. Clique em Enviar para implantar o modelo. A pilha leva alguns minutos para começar a ser executada.

O status da implantação é exibido no console da AWS. Se o modelo do CloudFormation não for implantado, consulte a seção Solução de problemas.

Depois que as verificações começarem a ser executadas, se alguma vulnerabilidade for detectada, as descobertas correspondentes serão geradas e exibidas na página Descobertas do Security Command Center no console doGoogle Cloud .

Analisar descobertas no console

É possível conferir os resultados da avaliação de vulnerabilidades para AWS no console Google Cloud . O papel mínimo do IAM necessário para visualizar descobertas é Leitor de descobertas da Central de segurança (roles/securitycenter.findingsViewer).

Para analisar as descobertas da Vulnerability Assessment para AWS no console do Google Cloud , siga estas etapas:

Solução de problemas

Se você ativou o serviço de avaliação de vulnerabilidades, mas as verificações não estão sendo executadas, confira o seguinte:

• Verifique se o conector da AWS está configurado corretamente.
• Confirme se a pilha de modelos do CloudFormation foi implantada completamente. O status na conta da AWS precisa ser CREATION_COMPLETE.