View a markdown version of this page

Buat Ruang Agen - Agen Keamanan AWS
Gambaran umumBuat Ruang AgenLangkah selanjutnya

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat Ruang Agen

Buat Ruang Agen untuk mengamankan aplikasi atau proyek di organisasi Anda. Setiap Ruang Agen menyediakan ruang kerja untuk penilaian keamanan, temuan, dan konfigurasi khusus untuk aplikasi atau proyek tersebut dan dapat diakses oleh beberapa pengguna.

Prosedur ini mengasumsikan Anda telah menyelesaikan penyiapan AWS Security Agent awal. Jika Anda belum menyiapkan AWS Security Agent, lihatSiapkan Agen Keamanan AWS.

Gambaran umum

Memahami Ruang Agen

Ruang Agen adalah ruang kerja khusus untuk mengamankan aplikasi atau proyek tertentu. Ini berisi semua ulasan keamanan, repositori kode yang terhubung secara opsional, konfigurasi uji penetrasi, hasil, dan temuan untuk aplikasi itu.

Agen Spaces membantu Anda mengatur pekerjaan keamanan dengan menjaga penilaian keamanan setiap aplikasi terpisah, memungkinkan tim untuk fokus pada aplikasi spesifik mereka. Sebaiknya buat satu Ruang Agen per aplikasi atau proyek untuk mempertahankan batasan yang jelas.

Untuk penjelasan komprehensif tentang Agen Spaces dan bagaimana mereka cocok dengan struktur keamanan organisasi Anda, lihatMemahami hierarki sumber daya dan siklus hidup.

Apa yang termasuk dalam Ruang Agen

Setiap Ruang Agen berisi:

  • Repositori kode yang terhubung secara opsional yang terkait dengan aplikasi atau proyek

  • Ulasan desain sebelumnya untuk aplikasi atau proyek

  • Konfigurasi pengujian penetrasi dan batasan khusus untuk aplikasi

  • Hasil tes pengujian penetrasi dan temuan keamanan

Buat Ruang Agen

Buat Ruang Agen baru untuk aplikasi atau proyek yang ingin Anda amankan.

  1. Di konsol AWS Security Agent, navigasikan ke halaman Agent Spaces.

  2. Pilih Buat Ruang Agen.

  3. Di bidang nama Ruang Agen, masukkan nama untuk Ruang Agen Anda.

    catatan

    Nama Ruang Agen ditampilkan kepada pengguna di aplikasi web dan membantu mengidentifikasi aplikasi atau proyek mana yang diwakili oleh ruang ini.

  4. (Opsional) Di bidang Deskripsi, berikan deskripsi yang membantu membedakan tujuan Ruang Agen.

    Tip

    Deskripsi membantu membedakan tujuan Agen Ruang. Sebaiknya jelaskan aplikasi atau proyek spesifik yang akan diamankan oleh Ruang Agen ini, seperti “Aplikasi web portal pelanggan” atau “Layanan mikro pemrosesan pembayaran” atau “Platform analitik internal.”

  5. Pilih Buat.

    catatan

    AWS Security Agent akan membuat Ruang Agen Anda. Anda sekarang dapat mengonfigurasi kemampuan dan menghubungkan sumber daya khusus untuk aplikasi ini.

Langkah selanjutnya

Setelah membuat Ruang Agen Anda:

  • Connect repositori kode sumber (GitHub,, Bitbucket GitLab, atau GitHub Enterprise Server) untuk peninjauan kode dan konteks pengujian penetrasi

  • Connect Confluence untuk konteks dokumentasi dalam tinjauan desain dan pengujian penetrasi

  • Aktifkan kemampuan peninjauan kode untuk repositori yang terhubung (lihat) Aktifkan tinjauan kode permintaan tarik untuk GitHub repositori

  • Konfigurasikan kemampuan pengujian penetrasi termasuk verifikasi domain

  • (Jika menggunakan Pusat Identitas IAM) Tetapkan pengguna ke Ruang Agen ini di bawah bagian Aplikasi Web di halaman Ruang Agen. (lihatBerikan pengguna akses ke aplikasi web AWS Security Agent)

  • (Jika menggunakan IAM-only akses) Pengguna dengan akses konsol dapat meluncurkan aplikasi web melalui tautan akses admin untuk Ruang Agen ini