Security RX Cloud oferece uma solução unificada de gerenciamento de segurança e postura para agilizar o processo de descoberta, gerenciamento e correção de vulnerabilidades de segurança cloud. Este guia orienta você na configuração da integração com o AWS Security Hub.
Visão geral
O Security RX Cloud utiliza uma integração de polling com o AWS Security Hub, que é diferente da integração existente baseada em webhook. Esse método de coleta de dados permite uma coleta mais abrangente e uma melhor integração com os recursos de descoberta automática do New Relic.
Pré-requisitos
Antes de configurar o Security RX Cloud, certifique-se de ter:
- Uma conta New Relic com acesso Security RX e permissões de usuário apropriadas.
- Uma conta da AWS com o AWS Security Hub ativado.
- Permissões IAM apropriadas para a integração.
- Uma chave de licença do New Relic para a conta à qual você deseja enviar relatórios de dados.
Conecte sua conta da AWS
Existem dois caminhos de configuração, dependendo se você é um novo usuário ou se já possui uma integração da AWS com o New Relic.
Para novos usuários
Se você estiver conectando sua conta da AWS ao New Relic pela primeira vez:
Acesse a configuração de integração.
- Na plataforma New Relic , navegue até Infrastructure > AWS
- Clique em Add an AWS account e siga as instruções guiadas.
- Para obter orientações detalhadas sobre a integração de consulta de API, consulte nossa documentação de integração com a AWS.
Selecione a configuração do Hub de Segurança.
Durante o processo de configuração, você verá opções de integração, incluindo Security Hub Configuration.
Selecione Security Hub Configuration para ativar o monitoramento de segurança cloud
Selecione as configurações do Security Hub durante o processo de configuração da integração com a AWS.
Escolha o seu método de configuração preferido:
- CloudFormation (recomendado para a maioria dos usuários)
- Integração manual (para configuração personalizada)
- Terraform (para infraestrutura como fluxo de código de trabalho)
Configurar descoberta automática
Quando solicitado, habilite a descoberta automática para identificar automaticamente os recursos cloud.
Selecione as regiões da AWS que você deseja monitorar.
Escolha a frequência de suas pesquisas:
- 6 horas (atualizações mais frequentes)
- 12 horas (frequência padrão)
Salve sua configuração
Conclua a configuração
- Siga os passos restantes da configuração guiada.
- Se estiver usando o CloudFormation, lance o modelo fornecido em sua conta AWS
- Verifique se a integração está funcionando consultando os dados recebidos.
Para integração de usuário existente AWS
Se você já possui uma conta da AWS conectada ao New Relic:
Gerenciamento de integração de acesso
- Navegue até Infrastructure > AWS
- Encontre a integração da sua conta AWS existente.
- Clique em Manage AWS Integration
Instale a integração do Security Hub.
- Procure o AWS Security Hub na lista de integrações disponíveis.
- Caso ainda não esteja configurado, você verá um botão Install.
- Clique em Install para iniciar o processo de configuração.
Configurar as definições do Hub de Segurança
- Selecione a frequência de pesquisa (6 ou 12 horas)
- Escolha quais regiões da AWS monitorar.
- Salve sua configuração
Instalar a descoberta automática (opcional, mas recomendada)
- Procure por AWS Auto Discovery na lista de integrações.
- Se ainda não estiver ativado, clique em Install.
- Configure as definições regionais e a frequência de digitalização.
- Salve a configuração de descoberta automática.
Como funciona a descoberta automática com o Security RX Cloud
O Security RX Cloud foi desenvolvido para aproveitar os principais recursos da plataforma New Relic por meio da descoberta automática do Cloud 360:
Identificação de recursos com Cloud 360
Ao conectar sua conta da AWS e ativar a descoberta automática do Cloud 360, nosso sistema:
- Identifica automaticamente todos os seus recursos cloud (instâncias de EC2, buckets S3, banco de dados RDS, função do Lambda, etc.)
- Traz-los para a New Relic como entidade monitorada
- Obtém dados de configuração em tempo real para esses recursos.
- Monitora continuamente a busca por novos recursos à medida que seu ambiente cloud evolui.
Enriquecimento de segurança
Security RX Cloud aprimora essas entidades da seguinte forma:
- Enriquecendo-os com descobertas de segurança do AWS Security Hub.
- Fornecer informações contextuais sobre configurações incorretas
- Exibição da configuração atual dos recursos juntamente com as etapas de correção propostas.
Essa integração facilita a visualização exata do problema em um recurso e como a correção proposta o solucionará.
integração com fornecedores de CSPM
Opções do AWS Security Hub
O Security RX Cloud integra-se ao AWS Security Hub, que pode agregar resultados de diversas ferramentas de segurança:
- Serviços nativos da AWS: GuardDuty, Inspector, Config, etc.
- Ferramentas CSPM de terceiros: Qualquer ferramenta que publique resultados no Security Hub.
- Resultados de segurança personalizados: Suas próprias ferramentas de segurança que se integram ao Security Hub.
Entendendo o caminho dourado
Para obter os melhores resultados com o Security RX Cloud:
- Habilite o AWS Security Hub como seu agregador central de resultados de segurança.
- Configure suas ferramentas CSPM preferidas para publicar resultados no Security Hub.
- Use a descoberta automática do Cloud 360 para garantir que todos os recursos sejam monitorados e contextualizados.
- Defina a frequência de sondagem adequada com base nos seus requisitos de segurança.
Saiba mais sobre a integração na nuvemAWS no New Relic.
resolução de problemas problemas comuns de configuração
A integração não está exibindo dados.
Se você não visualizar resultados de segurança após a configuração:
- Verifique se o AWS Security Hub está habilitado nas regiões monitoradas.
- Verifique se suas permissões do IAM incluem acesso de leitura ao Hub de Segurança.
- Confirme se as descobertas de segurança existem no AWS Security Hub.
- Aguarde o próximo ciclo de verificação (até 12 horas, dependendo das suas configurações).
A descoberta automática não encontrou recursos.
Se os recursos não estiverem sendo descobertos:
- Verifique se a descoberta automática está ativada para as regiões corretas.
- Verifique as permissões de IAM para acesso de leitura ao EC2, S3, RDS e outros serviços.
- Garantir a existência de recursos nas regiões monitoradas.
- Aguarde a próxima varredura de descoberta.
Considerações de desempenho
- Escolha a frequência de sondagem com base nos seus requisitos de resposta de segurança.
- Monitore o uso para garantir que você esteja dentro dos seus limites de dados do New Relic.
- Considere o âmbito regional para se concentrar nos seus ambientes mais críticos.
Próximos passos
Após concluir a configuração da integração:
Consulte o guia de priorização de erros de configuração na nuvem para entender como as descobertas são pontuadas.
Saiba mais sobre a correção do fluxo de trabalho para corrigir configurações incorretas
Escolha seu fluxo de trabalho com base na sua função: