c2.12 Desplegar anti-malware / EDR donde usted controla el SO
El modelo de responsabilidad compartida decide quién ejecuta el anti-malware. Para servicios administrados y serverless (RDS, S3) lo maneja AWS. Para servicios de infraestructura como EC2, usted es responsable del hardening del SO, el parcheo y la protección de endpoint: despliegue un agente anti-malware / EDR en cada una de esas instancias.
Guía de implementación
Quién es responsable
Según el modelo de responsabilidad compartida:
- Servicios administrados y serverless —como Amazon RDS o Amazon S3— no le dan acceso al SO, por lo que AWS administra, actualiza y monitorea la protección subyacente por usted.
- Servicios de infraestructura —como Amazon EC2— lo dejan a usted responsable del hardening del SO, del parcheo del SO y las aplicaciones, y de ejecutar anti-malware / EDR (endpoint detection and response) / protección en tiempo de ejecución.
Proteja cada instancia que administra
Despliegue una solución anti-malware / EDR / protección en runtime en cada instancia para detectar y detener ransomware, troyanos y gusanos. Soluciones de socios como CrowdStrike y Trend Micro están disponibles en el AWS Marketplace. Para cargas de contenedores e instancias, GuardDuty Runtime Monitoring agrega detección de amenazas en runtime que complementa —pero no reemplaza— la protección de endpoint.
No olvide los endpoints de usuario
Proteja también los endpoints de sus usuarios de AWS, especialmente los administradores: una laptop de admin comprometida es un camino directo al entorno.
Cómo validar
- ¿Ejecuta anti-malware / EDR / protección en runtime en las instancias que administra?
- ¿Qué porcentaje de sus instancias está cubierto?
- ¿Están cubiertos todos los sistemas operativos en uso, no solo Windows?
- ¿Están protegidos también los endpoints de usuario, especialmente los administradores?
Amenazas que atiende
- El malware puede tomar control remoto de sus instancias, cifrar sus datos (ransomware) o usarlas para lanzar más ataques en su infraestructura.
Servicios AWS
Amazon EC2