Habilitar la protección de EKS en entornos de varias cuentas

1. Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

2. En el panel de navegación, elija Protección de EKS.

3. En la pestaña Configuración, puede ver el estado de la configuración actual de la supervisión de registros de auditoría de EKS en la respectiva sección. Para actualizar la configuración de la cuenta de GuardDuty administrador delegado, seleccione Editar en el panel de supervisión del registro de auditoría de EKS.

4. Realice una de las siguientes acciones:

   Uso de Habilitar para todas las cuentas

   • Elija Habilitar para todas las cuentas. Esto habilitará el plan de protección para todas las GuardDuty cuentas activas de su AWS organización, incluidas las nuevas cuentas que se unan a la organización.

   • Seleccione Guardar.

   Uso de Configurar cuentas manualmente

   • Para habilitar el plan de protección solo para la cuenta de GuardDuty administrador delegado, elija Configurar las cuentas manualmente.

   • Seleccione Activar en la sección de la cuenta de GuardDuty administrador delegado (esta cuenta).

   • Seleccione Guardar.

1. Inicie sesión en AWS Management Console y abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/.

   Asegúrese de utilizar las credenciales de la cuenta de GuardDuty administrador delegado.

2. Realice una de las siguientes acciones:

   Mediante la página Protección de EKS

   1. En el panel de navegación, elija Protección de EKS.

   2. En la pestaña Configuración, puede ver el estado actual de la supervisión de registros de auditoría de EKS para las cuentas de miembros activos de su organización.

      Para actualizar la configuración de la Supervisión de registros de auditoría de EKS, elija Editar.

   3. Elija Habilitar para todas las cuentas. Esta acción habilita automáticamente la supervisión de registros de auditoría de EKS para las cuentas nuevas y existentes de la organización.

   4. Seleccione Guardar.

      nota

      La actualización de la configuración de las cuentas de miembros puede tardar hasta 24 horas en efectuarse.

   Uso de la página Cuentas

   1. En el panel de navegación, elija Cuentas.

   2. En la página Cuentas, seleccione las preferencias para Habilitar automáticamente antes de Agregar cuentas mediante invitación.

   3. En la ventana Administrar preferencias de habilitación automática, seleccione Habilitar para todas las cuentas en Supervisión de registros de auditoría de EKS.

   4. Seleccione Guardar.

   Si no puede utilizar la opción Habilitar para todas las cuentas y desea personalizar la configuración de la Supervisión de registros de auditoría de EKS para cuentas específicas de su organización, consulte Activación o desactivación de forma selectiva de la supervisión de registros de auditoría de EKS para las cuentas de miembros.

1. Inicia sesión en AWS Management Console y abre la GuardDuty consola en https://console.aws.amazon.com/guardduty/.

   Inicie sesión con las credenciales de la cuenta GuardDuty de administrador delegado.

2. En el panel de navegación, elija Protección de EKS.

3. En la página de protección de EKS, puede ver el estado actual de la configuración de análisis GuardDutyde malware iniciada. En la sección Cuentas de miembros activas, seleccione Acciones.

4. En el menú desplegable Acciones, seleccione Habilitar para todas las cuentas de miembros activas existentes.

5. Seleccione Guardar.

Habilitación automática de la Supervisión de registros de auditoría de EKS para las cuentas de miembros nuevos

1. Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

   Asegúrese de utilizar las credenciales de la cuenta de GuardDuty administrador delegado.

2. Realice una de las siguientes acciones:

   • Mediante la página Protección de EKS:

     1. En el panel de navegación, elija Protección de EKS.

     2. En la página Protección de EKS, seleccione Editar en Supervisión de registros de auditoría de EKS.

     3. Elija Configurar cuentas manualmente.

     4. Elija Habilitar automáticamente las cuentas de miembros nuevas. Este paso garantiza que, cada vez que una nueva cuenta se una a su organización, la supervisión de registros de auditoría de EKS se habilite automáticamente para la cuenta. Solo la cuenta de GuardDuty administrador delegado de la organización puede modificar esta configuración.

     5. Seleccione Guardar.

   • Mediante la página Cuentas:

     1. En el panel de navegación, elija Cuentas.

     2. En la página Cuentas, seleccione Habilitar automáticamente las preferencias.

     3. En la ventana Administrar preferencias de habilitación automática, seleccione Habilitar para las cuentas nuevas en Supervisión de registros de auditoría de EKS.

     4. Seleccione Guardar.

1. Abre la GuardDuty consola en https://console.aws.amazon.com/guardduty/.

   Asegúrese de utilizar las credenciales de la cuenta de GuardDuty administrador delegado.

2. En el panel de navegación, elija Cuentas.

   En la página Cuentas, revise la columna Supervisión de registros de auditoría de EKS para ver el estado de su cuenta de miembro.

3. Activación o desactivación de la Supervisión de registros de auditoría de EKS

   Seleccione una cuenta que desee configurar para la Supervisión de registros de auditoría de EKS. Puede seleccionar varias cuentas de manera simultánea. En el menú desplegable Editar planes de protección, seleccione Supervisión de registros de auditoría de EKS y, a continuación, elija la opción adecuada.