Mengaktifkan dan menggunakan Penilaian Kerentanan untuk AWS

Peran AWS

Di AWS, pengguna administratif AWS harus membuat akun AWS yang Anda perlukan untuk mengaktifkan pemindaian.

Untuk membuat peran Penilaian Kerentanan di AWS, ikuti langkah-langkah berikut:

1. Dengan menggunakan akun pengguna administratif AWS, buka halaman IAM Roles di AWS Management Console.
2. Dari menu Service or Use Case, pilih lambda.
3. Tambahkan kebijakan izin berikut:
   • AmazonSSMManagedInstanceCore
   • AWSLambdaBasicExecutionRole
   • AWSLambdaVPCAccessExecutionRole
4. Klik Tambahkan Izin > Buat kebijakan inline untuk membuat kebijakan izin baru:
   1. Buka halaman berikut dan salin kebijakannya: Kebijakan peran untuk Penilaian Kerentanan untuk AWS dan Deteksi Ancaman VM.
   2. Di JSON Editor, tempelkan kebijakan.
   3. Tentukan nama untuk kebijakan.
   4. Simpan kebijakan.
5. Buka tab Trust Relationships.

6. Tempelkan objek JSON berikut, dan tambahkan ke array pernyataan yang ada:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Statement1 or replace with a unique statementId",
         "Effect": "Allow",
         "Principal": {
           "Service": "cloudformation.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }
   

7. Simpan peran.

Anda akan menetapkan peran ini nanti saat menginstal template CloudFormation di AWS.

Kumpulkan informasi tentang resource AWS yang akan dipindai

Selama langkah-langkah untuk mengaktifkan Penilaian Kerentanan untuk AWS, Anda dapat menyesuaikan konfigurasi untuk memindai region AWS tertentu, tag tertentu yang mengidentifikasi resource AWS, dan volume Hard disk drive (HDD) tertentu (SC1 dan ST1).

Sebaiknya siapkan informasi ini sebelum mengonfigurasi Penilaian Kerentanan untuk AWS.

Konfirmasi bahwa Security Command Center terhubung ke AWS

Layanan Penilaian Kerentanan untuk AWS memerlukan akses ke inventaris resource AWS yang dikelola oleh Inventaris Aset Cloud saat Security Command Center terhubung ke AWS.

Jika koneksi belum dibuat, Anda harus menyiapkannya saat mengaktifkan layanan Penilaian Kerentanan untuk AWS.

Untuk menyiapkan koneksi, lihat Menghubungkan ke AWS untuk pengumpulan data konfigurasi dan resource.

Mengaktifkan Penilaian Kerentanan untuk AWS di Security Command Center

Vulnerability Assessment untuk AWS harus diaktifkan di Google Cloud tingkat organisasi.

1. Buka halaman Ringkasan risiko di Security Command Center:

   Buka Ringkasan risiko

2. Pilih organisasi tempat Anda ingin mengaktifkan Penilaian Kerentanan untuk AWS.

3. Klik Setelan.

4. Di kartu Vulnerability Assessment, klik Manage Settings. Halaman Vulnerability Assessment akan terbuka.

5. Pilih tab Amazon Web Services.

6. Di bagian Pengaktifan layanan, ubah kolom Status menjadi Aktifkan.

7. Di bagian AWS connector, verifikasi bahwa statusnya menampilkan AWS Connector added. Jika status menampilkan Tidak ada konektor AWS yang ditambahkan, klik Tambahkan konektor AWS. Selesaikan langkah-langkah di Menghubungkan ke AWS untuk pengumpulan data konfigurasi dan resource sebelum Anda melanjutkan ke langkah berikutnya.

8. Konfigurasi Setelan pemindaian untuk komputasi dan penyimpanan AWS. Untuk mengubah konfigurasi default, klik Edit setelan pemindaian. Untuk mengetahui informasi tentang setiap opsi, lihat Menyesuaikan setelan pemindaian untuk komputasi dan penyimpanan AWS.

9. Jika Anda telah mengaktifkan Deteksi Ancaman VM untuk AWS dan telah men-deploy template CloudFormation sebagai bagian dari fitur tersebut, lewati langkah ini. Di bagian Scan settings, klik Download CloudFormation template. Template JSON akan didownload ke workstation Anda. Anda perlu men-deploy template di setiap akun AWS yang perlu dipindai untuk menemukan kerentanan.

Menyesuaikan setelan pemindaian untuk komputasi dan penyimpanan AWS

Bagian ini menjelaskan opsi yang tersedia untuk menyesuaikan pemindaian resource AWS. Opsi kustom ini berada di bagian Setelan pemindaian untuk komputasi dan penyimpanan AWS saat mengedit pemindaian Penilaian Kerentanan untuk AWS.

Deploy template AWS CloudFormation

Lakukan langkah-langkah ini setidaknya enam jam setelah membuat konektor AWS.

Untuk mengetahui informasi mendetail tentang cara men-deploy template CloudFormation, lihat Membuat stack dari konsol CloudFormation dalam dokumentasi AWS.

1. Buka halaman AWS CloudFormation Template di AWS Management Console.
2. Klik Stacks > With new resources (standard).
3. Di halaman Create stack, pilih Choose an existing template dan Upload a template file untuk mengupload template CloudFormation.
4. Setelah upload selesai, masukkan nama stack yang unik. Jangan ubah parameter lain dalam template.
5. Pilih Tentukan detail stack. Halaman Konfigurasi opsi stack akan terbuka.
6. Di bagian Permissions, pilih peran AWS yang sebelumnya Anda buat.
7. Jika diminta, centang kotak untuk mengonfirmasi.
8. Klik Kirim untuk men-deploy template. Stack memerlukan waktu beberapa menit untuk mulai berjalan.

Status deployment ditampilkan di konsol AWS. Jika template CloudFormation gagal di-deploy, lihat bagian Pemecahan masalah.

Setelah pemindaian mulai berjalan, jika ada kerentanan yang terdeteksi, temuan yang sesuai akan dibuat dan ditampilkan di halaman Temuan Security Command Center di konsolGoogle Cloud .

Meninjau temuan di konsol

Anda dapat melihat temuan Penilaian Kerentanan untuk AWS di konsol Google Cloud . Peran IAM minimum yang diperlukan untuk melihat temuan adalah Security Center Findings Viewer (roles/securitycenter.findingsViewer).

Untuk meninjau temuan Penilaian Kerentanan untuk AWS di konsol Google Cloud , ikuti langkah-langkah berikut:

Pemecahan masalah

Jika Anda mengaktifkan layanan Penilaian Kerentanan, tetapi pemindaian tidak berjalan, periksa hal berikut:

• Pastikan konektor AWS disiapkan dengan benar.
• Pastikan stack template CloudFormation di-deploy sepenuhnya. Statusnya di akun AWS harus CREATION_COMPLETE.