翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
マルチアカウント環境の Runtime Monitoring の有効化
マルチアカウント環境では、委任 GuardDuty 管理者アカウントのみがメンバーアカウントの Runtime Monitoring を有効または無効にし、組織内のメンバーアカウントに属するリソースタイプの自動エージェント設定を管理できます。 GuardDuty メンバーアカウントは、自分のアカウントからこの設定を変更することはできません。委任 GuardDuty 管理者アカウントは、 を使用してメンバーアカウントを管理します AWS Organizations。マルチアカウント環境の詳細については、「複数のアカウントの管理」を参照してください。
委任 GuardDuty 管理者アカウントの Runtime Monitoring を有効にするには
にサインイン AWS Management Console し、 で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/
。 -
ナビゲーションペインで、[Runtime Monitoring] を選択します。
-
[設定] タブの [Runtime Monitoring 設定] セクションで [編集] を選択します。
-
[すべてのアカウントについて有効にする] の使用
委任された GuardDuty 管理者アカウントを含む、組織に属するすべてのアカウントに対して Runtime Monitoring を有効にする場合は、すべてのアカウントに対して有効化を選択します。
-
[アカウントを手動で設定] の使用
メンバーアカウントごとに個別に Runtime Monitoring を有効にする場合は、[アカウントを手動で設定] を選択します。
-
[委任された管理者 (このアカウント)] セクションで [有効にする] を選択します。
-
-
が Amazon EC2インスタンス、Amazon ECSクラスター、または Amazon EKSクラスターの 1 つ以上のリソースタイプからランタイムイベントを受信する GuardDuty には、次のオプションを使用して、これらのリソースのセキュリティエージェントを管理します。
組織内のすべてのメンバーアカウントの Runtime Monitoring を有効にするには
にサインイン AWS Management Console し、 で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/
。 委任 GuardDuty 管理者アカウントを使用してサインインします。
-
ナビゲーションペインで、[Runtime Monitoring] を選択します。
-
[Runtime Monitoring] ページで、[設定] タブの [Runtime Monitoring 設定] セクションの [編集] を選択します。
-
[すべてのアカウントについて有効にする] を選択します。
-
が Amazon EC2インスタンス、Amazon ECSクラスター、または Amazon EKSクラスターの 1 つ以上のリソースタイプからランタイムイベントを受信する GuardDuty には、次のオプションを使用して、これらのリソースのセキュリティエージェントを管理します。
組織内の既存のメンバーアカウントの Runtime Monitoring を有効にするには
にサインイン AWS Management Console し、 で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/
。 組織の委任 GuardDuty 管理者アカウントを使用してサインインします。
-
ナビゲーションペインで、[Runtime Monitoring] を選択します。
-
[Runtime Monitoring] ページの [設定] タブで、Runtime Monitoring 設定の現在のステータスを表示できます。
-
[Runtime Monitoring] ペイン内の [アクティブなメンバーアカウント] セクションで、[アクション] を選択します。
-
[アクション] ドロップダウンメニューから、[すべての既存のアクティブなメンバーアカウントについて有効にする] を選択します。
-
[確認] を選択します。
-
が Amazon EC2インスタンス、Amazon ECSクラスター、または Amazon EKSクラスターの 1 つ以上のリソースタイプからランタイムイベントを受信する GuardDuty には、次のオプションを使用して、これらのリソースのセキュリティエージェントを管理します。
注記
メンバーアカウントの設定を更新するには、最大 24 時間かかる場合があります。
組織内の新しいメンバーアカウントの Runtime Monitoring を有効にするには
にサインイン AWS Management Console し、 で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/
。 組織の指定された委任 GuardDuty 管理者アカウントを使用してサインインします。
-
ナビゲーションペインで、[Runtime Monitoring] を選択します
-
[設定] タブの [Runtime Monitoring 設定] セクションで [編集] を選択します。
-
[アカウントを手動で設定] を選択します。
-
[新しいメンバーアカウントについて自動的に有効にする] を選択します。
-
が Amazon EC2インスタンス、Amazon ECSクラスター、または Amazon EKSクラスターの 1 つ以上のリソースタイプからランタイムイベントを受信する GuardDuty には、次のオプションを使用して、これらのリソースのセキュリティエージェントを管理します。
個々のアクティブなメンバーアカウントの Runtime Monitoring を有効にするには
で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/
。 委任 GuardDuty 管理者アカウントの認証情報を使用してサインインします。
-
ナビゲーションペインで、[Accounts] (アカウント) を選択します。
-
[アカウント] ページで、[Runtime Monitoring] および [エージェントの自動管理] の列の値を確認します。これらの値は、対応するアカウントで Runtime Monitoring と GuardDuty エージェント管理が有効か無効かを示します。
-
[アカウント] テーブルから、Runtime Monitoring を有効にするアカウントを選択します。一度に複数のアカウントを選択できます。
-
[確認] を選択します。
-
[保護プランを編集] を選択します。適切なアクションを選択します。
-
[確認] を選択します。
-
が Amazon EC2インスタンス、Amazon ECSクラスター、または Amazon EKSクラスターの 1 つ以上のリソースタイプからランタイムイベントを受信する GuardDuty には、次のオプションを使用して、これらのリソースのセキュリティエージェントを管理します。
