在多 GuardDuty账户环境中启用启动的恶意软件扫描

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   确保使用管理账户凭证。

2. 在导航窗格中，选择 “恶意软件防护” EC2。

3. 在 “恶意软件防护 EC2” 页面上，选择GuardDuty启动的恶意软件扫描旁边的编辑。

4. 请执行以下操作之一：

   使用对所有账户启用

   • 选择为所有账户启用。这将为组织中的所有活跃 GuardDuty 账户（包括加入 AWS 组织的新账户）启用保护计划。

   • 选择保存。

   使用手动配置账户

   • 要仅为委派 GuardDuty 管理员账户启用保护计划，请选择手动配置帐户。

   • 在 “委派 GuardDuty 管理员帐户（此账户）” 部分下选择 “启用”。

   • 选择保存。

1. 登录 AWS Management Console 并打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   请务必使用委派 GuardDuty 管理员账户证书。

2. 请执行以下操作之一：

   使用 “恶意软件防护 EC2” 页面

   1. 在导航窗格中，选择 “恶意软件防护” EC2。

   2. 在 “恶意软件防护 EC2” 页面上，在 “GuardDuty启动的恶意软件扫描” 部分中选择 “编辑”。

   3. 选择为所有账户启用。此操作会自动启用对组织中现有和新帐户 GuardDuty启动的恶意软件扫描。

   4. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在 “管理自动启用首选项” 窗口中，为GuardDuty启动的恶意软件扫描下的所有帐户选择 “启用”。

   4. 在 “恶意软件防护 EC2” 页面上，在 “GuardDuty启动的恶意软件扫描” 部分中选择 “编辑”。

   5. 选择为所有账户启用。此操作会自动启用对组织中现有和新帐户 GuardDuty启动的恶意软件扫描。

   6. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在 “管理自动启用首选项” 窗口中，为GuardDuty启动的恶意软件扫描下的所有帐户选择 “启用”。

   4. 选择保存。

   如果您无法使用为所有账户启用选项，请参阅 有选择地为成员账户 GuardDuty启用启动的恶意软件扫描。

自动启用对新成员 GuardDuty帐户启动的恶意软件扫描

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   请务必使用委派 GuardDuty 管理员账户证书。

2. 请执行以下操作之一：

   • 使用以下EC2页面的恶意软件防护：

     1. 在导航窗格中，选择 “恶意软件防护” EC2。

     2. 在 “恶意软件防护 EC2” 页面上，在GuardDuty启动的恶意软件扫描中选择 “编辑”。

     3. 选择手动配置账户。

     4. 选择为新成员账户自动启用。此步骤可确保每当有新帐户加入您的组织时，系统都会自动为其帐户启用 GuardDuty启动的恶意软件扫描。只有组织委派的 GuardDuty 管理员帐户才能修改此配置。

     5. 选择保存。

   • 使用账户页面：

     1. 在导航窗格中，选择账户。

     2. 在账户页面上，选择自动启用首选项。

     3. 在 “管理自动启用首选项” 窗口中，在 “GuardDuty启动的恶意软件扫描” 下选择 “为新帐户启用”。

     4. 选择保存。

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

2. 在导航窗格中，选择账户。

3. 在 “帐户” 页面上，查看GuardDuty启动的恶意软件扫描列，了解您的成员帐户的状态。

4. 选择要为其配置 GuardDuty启动的恶意软件扫描的帐户。您可以一次选择多个账户。

5. 从 “编辑保护计划” 菜单中，为GuardDuty启动的恶意软件扫描选择相应的选项。

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

   使用管理员账户凭证登录。

2. 在导航窗格中，选择账户。

3. 选择要为其启用 GuardDuty启动的恶意软件扫描的成员帐户。您可以一次选择多个账户。

4. 选择操作。

5. 选择取消关联成员。

6. 在您的成员账户中，在导航窗格的保护计划下选择恶意软件防护。

7. 选择启用 GuardDuty启动的恶意软件扫描。 GuardDuty 将SLR为成员账户创建一个。有关 SLR 的更多信息，请参阅 EC2 恶意软件防护的服务相关角色权限。

8. 在管理员账户中，选择导航窗格上的账户。

9. 选择需要重新添加到组织的成员账户。

10. 选择操作，然后选择添加成员。