Attivare e utilizzare Vulnerability Assessment per AWS

Ruoli AWS

In AWS, un utente amministrativo AWS deve creare l'account AWS necessario per attivare le scansioni.

Per creare un ruolo per la valutazione delle vulnerabilità in AWS:

1. Utilizzando un account utente amministrativo AWS, vai alla pagina Ruoli di IAM nella Console di gestione AWS.
2. Nel menu Servizio o caso d'uso, seleziona lambda.
3. Aggiungi le seguenti norme relative alle autorizzazioni:
   • AmazonSSMManagedInstanceCore
   • AWSLambdaBasicExecutionRole
   • AWSLambdaVPCAccessExecutionRole
4. Fai clic su Aggiungi autorizzazione > Crea criterio inline per creare un nuovo criterio di autorizzazione:
   1. Apri la pagina seguente e copia il criterio: Role policy for Vulnerability Assessment for AWS and VM Threat Detection.
   2. Nell'editor JSON, incolla la policy.
   3. Specifica un nome per la policy.
   4. Salva la policy.
5. Apri la scheda Relazioni di trust.

6. Incolla il seguente oggetto JSON, aggiungendolo a qualsiasi array di istruzioni esistente:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "Statement1 or replace with a unique statementId",
         "Effect": "Allow",
         "Principal": {
           "Service": "cloudformation.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }
   

7. Salva il ruolo.

Assegnerai questo ruolo in un secondo momento, quando installerai il modello CloudFormation su AWS.

Raccogli informazioni sulle risorse AWS da analizzare

Durante i passaggi per abilitare la valutazione delle vulnerabilità per AWS, puoi personalizzare la configurazione per eseguire la scansione di regioni AWS specifiche, tag specifici che identificano le risorse AWS e volumi di unità disco rigido (HDD) specifici (SC1 e ST1).

È utile avere queste informazioni a disposizione prima di configurare la valutazione delle vulnerabilità per AWS.

Conferma che Security Command Center sia connesso ad AWS

Il servizio di valutazione delle vulnerabilità per AWS richiede l'accesso all'inventario delle risorse AWS gestito da Cloud Asset Inventory quando Security Command Center è connesso ad AWS.

Se una connessione non è già stabilita, devi configurarne una quando abiliti il servizio di valutazione delle vulnerabilità per AWS.

Per configurare una connessione, consulta Connettersi ad AWS per la raccolta di dati di configurazione e risorse.

Abilita la valutazione delle vulnerabilità per AWS in Security Command Center

La valutazione delle vulnerabilità per AWS deve essere abilitata su Google Cloud a livello di organizzazione.

1. Vai alla pagina Panoramica dei rischi in Security Command Center:

   Vai alla panoramica dei rischi

2. Seleziona l'organizzazione in cui vuoi attivare la valutazione delle vulnerabilità per AWS.

3. Fai clic su Impostazioni.

4. Nella scheda Valutazione delle vulnerabilità, fai clic su Gestisci impostazioni. Si apre la pagina Valutazione delle vulnerabilità.

5. Seleziona la scheda Amazon Web Services.

6. Nella sezione Abilitazione del servizio, cambia il campo Stato in Abilita.

7. Nella sezione Connettore AWS, verifica che lo stato visualizzi Connettore AWS aggiunto. Se lo stato è Nessun connettore AWS aggiunto, fai clic su Aggiungi connettore AWS. Completa i passaggi descritti in Connettersi ad AWS per la configurazione e la raccolta dei dati delle risorse prima di passare al passaggio successivo.

8. Configura le Impostazioni di analisi per calcolo e archiviazione AWS. Per modificare la configurazione predefinita, fai clic su Modifica impostazioni di scansione. Per informazioni su ogni opzione, vedi Personalizzare le impostazioni di analisi per calcolo e archiviazione AWS.

9. Se hai già abilitato VM Threat Detection per AWS e hai eseguito il deployment del modello CloudFormation nell'ambito di questa funzionalità, salta questo passaggio. Nella sezione Impostazioni scansione, fai clic su Scarica modello CloudFormation. Un modello JSON viene scaricato sulla tua workstation. Devi eseguire il deployment del modello in ogni account AWS che devi analizzare per rilevare vulnerabilità.

Personalizza le impostazioni di analisi per calcolo e archiviazione AWS

Questa sezione descrive le opzioni disponibili per personalizzare la scansione delle risorse AWS. Queste opzioni personalizzate si trovano nella sezione Impostazioni di analisi per calcolo e archiviazione AWS quando modifichi un'analisi della valutazione delle vulnerabilità per AWS.

Esegui il deployment del modello AWS CloudFormation

Esegui questi passaggi almeno sei ore dopo aver creato un connettore AWS.

Per informazioni dettagliate su come eseguire il deployment di un modello CloudFormation, consulta Creare uno stack dalla console CloudFormation nella documentazione di AWS.

1. Vai alla pagina Modello AWS CloudFormation nella console di gestione AWS.
2. Fai clic su Stack > Con nuove risorse (standard).
3. Nella pagina Crea stack, seleziona Scegli un modello esistente e Carica un file modello per caricare il modello CloudFormation.
4. Al termine del caricamento, inserisci un nome univoco per lo stack. Non modificare nessun altro parametro nel modello.
5. Seleziona Specifica dettagli stack. Si apre la pagina Configura opzioni stack.
6. Nella sezione Autorizzazioni, seleziona il ruolo AWS che hai creato in precedenza.
7. Se richiesto, seleziona la casella di conferma.
8. Fai clic su Invia per eseguire il deployment del modello. L'avvio dello stack richiede alcuni minuti.

Lo stato del deployment viene visualizzato nella console AWS. Se il deployment del modello CloudFormation non riesce, consulta la sezione Risoluzione dei problemi.

Dopo l'avvio delle scansioni, se vengono rilevate vulnerabilità, vengono generati e visualizzati i risultati corrispondenti nella pagina Risultati di Security Command Center nella consoleGoogle Cloud .

Esaminare i risultati nella console

Puoi visualizzare i risultati della valutazione delle vulnerabilità per AWS nella console Google Cloud . Il ruolo IAM minimo richiesto per visualizzare i risultati è Visualizzatore esiti Centro sicurezza (roles/securitycenter.findingsViewer).

Per esaminare i risultati della valutazione delle vulnerabilità per AWS nella console Google Cloud , segui questi passaggi:

Risoluzione dei problemi

Se hai abilitato il servizio di valutazione delle vulnerabilità, ma le scansioni non vengono eseguite, controlla quanto segue:

• Controlla che il connettore AWS sia configurato correttamente.
• Verifica che lo stack del modello CloudFormation sia stato implementato completamente. Il suo stato nell'account AWS deve essere CREATION_COMPLETE.