跳至主内容

管理集成

您必须拥有有效的 AWS安全防护 订阅才能保护EC2实例。更多信息请参阅 订阅 .

管理您的 亚马逊EC2 实例

成功设置 亚马逊EC2 集成后, Amazon EC2 资产清单将显示在 GravityZone 控制中心 网络 页面中。

您现在可以开始在EC2实例上安装安全代理、应用安全策略,并通过仪表盘和可用报告监控安全事件。

警告

仅受支持的安全模块会被应用到目标终端。在 Amazon EC2 实例上支持以下模块: 反恶意软件 , 高级威胁控制 , 设备控制 , 内容控制 , 网络攻击防御 、加密和风险管理。

GravityZone 提供了专为管理EC2实例设计的若干选项,具体说明如下。

查看 Amazon EC2 资产清单

Amazon EC2 导入GravityZone的 GravityZone 资产清单按亚马逊区域和可用区进行分组。您可以在 Amazon EC2 网络页面中找到与 计算机和群组 文件夹同级的资产清单。通过网络页面左侧窗格可查看 Amazon EC2 群组,右侧窗格则显示所选群组包含的实例。

c_p_gz_network__inventory_ec2_41790.png

已终止实例会归类至网络树状图的特定文件夹中。先前受管理(受保护)但已通过亚马逊管理控制台终止的实例,将存储在 已终止受管实例 群组下,该群组位于 Amazon EC2 文件夹内。您可通过报告获取这些实例的信息。若不再需要,可从网络资产清单中删除已终止实例。

通过图标可识别在线与离线实例:

  • vm_online_unmanaged.png 未受管的在线实例

  • vm_online_managed.png 在线实例

  • offline_instances_unmanaged.png 未受管的离线实例

  • offline_instances.png 离线实例

要查看EC2实例详情,请在 网络 页面点击该实例。信息窗口将显示实例ID、DNS、IP、区域等多项信息。

c_p_gz_details_ec2_41790.png

此外,该页面还会显示 集成标签 。有关配置集成标签规则的详细信息,请参阅 配置集成标签规则 .

筛选 Amazon EC2 实例

要访问网络过滤选项,请在左侧面板中选择目标组,并点击 筛选器 菜单(位于网络面板区域顶部)。

GravityZone 控制中心 为网络资产提供多种筛选选项,包括针对 Amazon EC2 实例的特定过滤器:

  • 类型 :仅显示EC2实例。

    c_p_filters_eps_type_aws_41790.png
  • 电源状态 :按电源状态(运行中、已停止、已终止)筛选EC2实例。

    c_p_filters_aws_power_41790.png
  • 集成标签 :通过Amazon管理控制台定义的EC2标签筛选实例。

    c_p_filters_aws_tag_41790.png

同步 Amazon EC2 资产

控制中心 会每15分钟自动与 Amazon EC2 资产同步。您也可以选择集成或集成节点,使用 sync_ec2.png Amazon EC2 同步按钮(位于 网络 页面顶部)手动触发同步。

创建 Amazon EC2 专属报告

要在 GravityZone 控制中心 ,请前往 报告 页面(通过左侧菜单),点击表格上方的 添加 按钮。随后将显示配置窗口,您可在其中找到用于定义所需报告的多项选项。

有关AWS报告的更多信息,请参阅 报告类型 .

监控用户活动日志

您可以在 GravityZone 账户 > 用户活动 页面查看用户账户活动记录。

控制中心 会记录用户执行的所有操作和行动。用户活动列表包含以下 Amazon EC2 特定事件:

  • 创建、编辑、同步和删除 Amazon EC2 集成

  • 创建与取消 AWS安全服务 订阅

  • 创建、编辑和删除 集成标签 规则

c_p_user_logs_gz_activity_41790.png

配置 亚马逊EC2 控制中心 通知

控制中心 通过通知向您告知环境的安全状态,这些通知显示在 控制中心 右侧的 通知 区域:

c_p_gz_notifications_41790.png

要查看通知,请点击 notifications.png 通知 按钮,然后点击 查看所有通知 。系统将显示包含所有通知的表格。

您可以在 控制中心 或通过电子邮件配置要接收的通知类型及其他选项。配置通知的步骤如下:

  • 点击 notifications.png 通知 菜单栏右侧的按钮,然后点击 查看所有通知 。系统将显示包含所有通知的表格。

  • 点击表格上方的 configure.png 配置 按钮。 通知设置 窗口将显示。

有关 GravityZone 通知相关详情,请参阅 通知类型 .

连接至 GravityZone 控制中心

要访问 GravityZone 控制中心 ,请前往 https://gravityzone.bitdefender.com 并输入您的 GravityZone 账户凭据。