Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En entornos con varias cuentas, solo la cuenta de GuardDuty administrador delegado puede habilitar o deshabilitar Runtime Monitoring para las cuentas de los miembros y administrar la configuración automática de los agentes para los tipos de recursos que pertenecen a las cuentas de los miembros de su organización. Las cuentas de GuardDuty los miembros no pueden modificar esta configuración desde sus cuentas. La cuenta de GuardDuty administrador delegado administra sus cuentas de miembros mediante AWS Organizations. Para más información sobre los entornos con varias cuentas, consulte Managing multiple accounts.
Para habilitar Runtime Monitoring para la cuenta de administrador delegado GuardDuty
Inicie sesión en AWS Management Console y abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. -
En el panel de navegación, elija Supervisión en tiempo de ejecución.
-
En la pestaña Configuración, elija Editar en la sección Configuración de la supervisión en tiempo de ejecución.
-
Uso de Habilitar para todas las cuentas
Si desea activar Runtime Monitoring para todas las cuentas que pertenecen a la organización, incluida la cuenta de GuardDuty administrador delegado, seleccione Activar para todas las cuentas.
-
Uso de Configurar cuentas manualmente
Si desea habilitar la Supervisión en tiempo de ejecución para cada cuenta de miembro individualmente, elija Configurar cuentas manualmente.
-
Seleccione Habilitar en la sección Administrador delegado (esta cuenta).
-
-
GuardDuty Para recibir los eventos de tiempo de ejecución de uno o más tipos de recursos (una EC2 instancia de Amazon, un clúster de Amazon ECS o un clúster de Amazon EKS), utilice las siguientes opciones para administrar el agente de seguridad de estos recursos:
Para habilitar el agente GuardDuty de seguridad
-
Habilitación de un agente de seguridad automatizado para la EC2 instancia de Amazon
-
Administrar manualmente el agente de seguridad para el EC2 recurso de Amazon
-
Administrar el agente de seguridad automatizado para Fargate (solo Amazon ECS)
-
Administración automática del agente de seguridad para los recursos de Amazon EKS
-
Administrar manualmente el agente de seguridad para el clúster de Amazon EKS
-
Para habilitar la Supervisión en tiempo de ejecución para todas las cuentas de miembro en la organización
Inicie sesión en AWS Management Console y abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. Inicie sesión con la cuenta de GuardDuty administrador delegado.
-
En el panel de navegación, elija Supervisión en tiempo de ejecución.
-
En la página Supervisión en tiempo de ejecución, en la pestaña Configuración, elija Editar en la sección Configuración de la supervisión en tiempo de ejecución.
-
Elija Habilitar para todas las cuentas.
-
GuardDuty Para recibir los eventos de tiempo de ejecución de uno o más tipos de recursos (una EC2 instancia de Amazon, un clúster de Amazon ECS o un clúster de Amazon EKS), utilice las siguientes opciones para administrar el agente de seguridad de estos recursos:
Para habilitar el agente GuardDuty de seguridad
-
Habilitación de un agente de seguridad automatizado para la EC2 instancia de Amazon
-
Administrar manualmente el agente de seguridad para el EC2 recurso de Amazon
-
Administrar el agente de seguridad automatizado para Fargate (solo Amazon ECS)
-
Administración automática del agente de seguridad para los recursos de Amazon EKS
-
Administrar manualmente el agente de seguridad para el clúster de Amazon EKS
-
Para habilitar la Supervisión en tiempo de ejecución para las cuentas de miembro existentes en la organización
Inicie sesión en AWS Management Console y abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. Inicie sesión con la cuenta de GuardDuty administrador delegado de la organización.
-
En el panel de navegación, elija Supervisión en tiempo de ejecución.
-
En la página Supervisión en tiempo de ejecución, en la pestaña Configuración, puede ver el estado actual de la configuración de la Supervisión en tiempo de ejecución.
-
En el panel Supervisión en tiempo de ejecución, en la sección Cuentas de miembro activas, seleccione Acciones.
-
En el menú desplegable Acciones, seleccione Habilitar para todas las cuentas de miembros activas existentes.
-
Elija Confirmar.
-
GuardDuty Para recibir los eventos de tiempo de ejecución de uno o más tipos de recursos (una EC2 instancia de Amazon, un clúster de Amazon ECS o un clúster de Amazon EKS), utilice las siguientes opciones para administrar el agente de seguridad de estos recursos:
Para habilitar el agente GuardDuty de seguridad
-
Habilitación de un agente de seguridad automatizado para la EC2 instancia de Amazon
-
Administrar manualmente el agente de seguridad para el EC2 recurso de Amazon
-
Administrar el agente de seguridad automatizado para Fargate (solo Amazon ECS)
-
Administración automática del agente de seguridad para los recursos de Amazon EKS
-
Administrar manualmente el agente de seguridad para el clúster de Amazon EKS
-
nota
La actualización de la configuración de las cuentas de miembros puede tardar hasta 24 horas en efectuarse.
Para habilitar la Supervisión en tiempo de ejecución para las nuevas cuentas de miembro en la organización
Inicie sesión en AWS Management Console y abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. Inicie sesión con la cuenta de GuardDuty administrador delegado designada de la organización.
-
En el panel de navegación, elija Supervisión en tiempo de ejecución
-
En la pestaña Configuración, elija Editar en la sección Configuración de la supervisión en tiempo de ejecución.
-
Elija Configurar cuentas manualmente.
-
Elija Habilitar automáticamente las cuentas de miembros nuevas.
-
GuardDuty Para recibir los eventos de tiempo de ejecución de uno o más tipos de recursos (una EC2 instancia de Amazon, un clúster de Amazon ECS o un clúster de Amazon EKS), utilice las siguientes opciones para administrar el agente de seguridad de estos recursos:
Para habilitar el agente GuardDuty de seguridad
-
Habilitación de un agente de seguridad automatizado para la EC2 instancia de Amazon
-
Administrar manualmente el agente de seguridad para el EC2 recurso de Amazon
-
Administrar el agente de seguridad automatizado para Fargate (solo Amazon ECS)
-
Administración automática del agente de seguridad para los recursos de Amazon EKS
-
Administrar manualmente el agente de seguridad para el clúster de Amazon EKS
-
Para habilitar la Supervisión en tiempo de ejecución para cuentas de miembro activas individuales
Abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. Inicie sesión con las credenciales de la cuenta GuardDuty de administrador delegado.
-
En el panel de navegación, elija Cuentas.
-
En la página Cuentas, revise los valores de las columnas Supervisión en tiempo de ejecución y Administrar agente automáticamente. Estos valores indican si la supervisión del tiempo de ejecución y la administración de GuardDuty agentes están habilitadas o no para la cuenta correspondiente.
-
En la tabla Cuentas, seleccione la cuenta para la que desea habilitar la Supervisión en tiempo de ejecución. Puede elegir varias cuentas a la vez.
-
Elija Confirmar.
-
Seleccione Editar planes de protección. Elija la acción apropiada.
-
Elija Confirmar.
-
GuardDuty Para recibir los eventos de tiempo de ejecución de uno o más tipos de recursos (una EC2 instancia de Amazon, un clúster de Amazon ECS o un clúster de Amazon EKS), utilice las siguientes opciones para administrar el agente de seguridad de estos recursos:
Para habilitar el agente GuardDuty de seguridad
-
Habilitación de un agente de seguridad automatizado para la EC2 instancia de Amazon
-
Administrar manualmente el agente de seguridad para el EC2 recurso de Amazon
-
Administrar el agente de seguridad automatizado para Fargate (solo Amazon ECS)
-
Administración automática del agente de seguridad para los recursos de Amazon EKS
-
Administrar manualmente el agente de seguridad para el clúster de Amazon EKS
-