AWS传感器（Control Tower配置）

满足 先决条件

从 yaml 文件中下载所需的 GravityZone 控制中心

从AWS Control Tower控制台收集必要信息

配置管理账户，主要包括两个步骤：

配置日志归档账户，主要包括两个步骤：

如需启用响应操作， 需在AWS CloudFormation控制台中创建另一个堆栈 。

您拥有AWS组织中管理账户和日志归档账户的访问权限。

您具备创建和管理AWS资源所需的IAM权限。

管理账户和日志归档账户需属于同一Control Tower着陆区，并配置在该着陆区所在的同一AWS区域。

管理账户ID

日志存档账户ID

包含日志存档账户的组织单元ID

Amazon S3存储桶名称

使用管理账户登录后访问CloudFormation控制台。

在CloudFormation控制台顶部导航栏中，选择部署AWS Control Tower登陆区的AWS区域。

点击 创建堆栈 后，选择 使用新资源（标准） .

在 创建堆栈 页面，选择 选择现有模板 ，然后 上传模板文件 .

点击 选择文件 后，浏览本地计算机，选择之前下载的 bitdefender-gz-xdr-aws-control-tower-management-account.yaml 文件，然后点击 打开 .

在 指定堆栈详细信息 页面的 参数 部分，输入之前记录的日志归档账户ID和存储桶名称。

在 配置堆栈选项 页面，勾选 我确认AWS CloudFormation可能创建具有自定义名称的IAM资源 复选框（位于 功能 部分）。建议其余设置保持默认。

登录管理账户后访问CloudFormation控制台。

在CloudFormation控制台顶部导航栏中，选择部署AWS Control Tower落地区的AWS区域。

在 选择模板 页面的 指定模板 部分：

在 指定堆栈集详细信息 页面的 参数 部分，输入您之前记录的日志归档存储桶名称和管理账户ID的值。

在 配置堆栈集选项 页面，勾选 我确认AWS CloudFormation可能创建具有自定义名称的IAM资源 复选框（位于 功能 部分）。建议其余设置保持默认。

在 设置部署选项 页面的 部署目标 :

在 设置部署选项 页面中， 指定区域 下选择部署了AWS Control Tower落地区的区域。

在 设置部署选项 页面中， 自动部署选项 和 部署选项 部分保留默认配置。

使用日志归档账户登录后访问Amazon S3控制台。

在 通用存储桶 标签页中，选择您在 从Control Tower控制台收集必要信息 流程中记录的Amazon S3存储桶。

在 常规配置 部分的 创建事件通知 页面中，为事件通知指定名称。不要修改其他任何字段。

在 事件类型 部分的 创建事件通知 页面中，选择 所有对象创建事件 .

在同一页面的 目标 部分：

使用管理账户登录后访问CloudFormation控制台。

在CloudFormation控制台顶部的导航栏中，选择部署AWS Control Tower登陆区的AWS区域。

点击 创建堆栈 后，选择 使用新资源（标准） .

在 创建堆栈 页面，选择 选择现有模板 ，然后 上传模板文件 .

点击 选择文件 后，浏览本地计算机并选择 bitdefender-gz-xdr-aws-control-tower-response-actions.yaml 选择您之前下载的文件，然后点击 打开 .

在 指定堆栈详细信息 页面的 参数 部分，输入与使用管理账户模板创建堆栈时相同的 ServiceIAMUserName 。若此前未自定义该值，可保留默认值。

在 配置堆栈选项 页面，勾选 我确认AWS CloudFormation可能创建具有自定义名称的IAM资源 复选框（位于 功能 部分）。建议其余设置保持默认。