c2.12 Implantar anti-malware / EDR onde você controla o SO
O modelo de responsabilidade compartilhada decide quem executa o anti-malware. Para serviços gerenciados e serverless (RDS, S3) a AWS cuida disso. Para serviços de infraestrutura como o EC2, você é responsável pelo hardening do SO, pelos patches e pela proteção de endpoint: implante um agente anti-malware / EDR em cada uma dessas instâncias.
Guia de implementação
Quem é responsável
Sob o modelo de responsabilidade compartilhada:
- Serviços gerenciados e serverless —como o Amazon RDS ou o Amazon S3— não dão acesso ao SO, então a AWS gerencia, atualiza e monitora a proteção subjacente por você.
- Serviços de infraestrutura —como o Amazon EC2— deixam você responsável pelo hardening do SO, pelos patches do SO e das aplicações, e por executar anti-malware / EDR (endpoint detection and response) / proteção em tempo de execução.
Proteja cada instância que você gerencia
Implante uma solução anti-malware / EDR / proteção em runtime em cada instância para detectar e deter ransomware, trojans e worms. Soluções de parceiros como CrowdStrike e Trend Micro estão disponíveis no AWS Marketplace. Para cargas de contêineres e instâncias, o GuardDuty Runtime Monitoring adiciona detecção de ameaças em runtime que complementa —mas não substitui— a proteção de endpoint.
Não esqueça os endpoints de usuário
Proteja também os endpoints dos seus usuários da AWS, especialmente os administradores: um notebook de admin comprometido é um caminho direto para o ambiente.
Como validar
- Você executa anti-malware / EDR / proteção em runtime nas instâncias que gerencia?
- Qual percentual das suas instâncias está coberto?
- Todos os sistemas operacionais em uso estão cobertos, não apenas o Windows?
- Os endpoints de usuário —especialmente os administradores— também estão protegidos?
Ameaças atendidas
- O malware pode assumir o controle remoto das suas instâncias, criptografar seus dados (ransomware) ou usá-las para lançar mais ataques na sua infraestrutura.
Serviços AWS
Amazon EC2