在多帳戶環境中啟用 GuardDuty啟動的惡意軟體掃描

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   確保使用管理帳戶憑證。

2. 在導覽窗格中，選擇 的惡意軟體防護EC2。

3. 在惡意軟體防護的EC2頁面上，選擇 GuardDuty起始的惡意軟體掃描旁邊的編輯。

4. 執行以下任意一項：

   使用為所有帳戶啟用

   • 選擇為所有帳戶啟用。這將啟用 AWS 組織中所有作用中 GuardDuty 帳戶的保護計劃，包括加入組織的新帳戶。

   • 選擇 Save (儲存)。

   使用手動設定帳戶

   • 若要僅針對委派的 GuardDuty 管理員帳戶啟用保護計劃，請選擇手動設定帳戶。

   • 在委派的 GuardDuty 管理員帳戶 （此帳戶） 區段下選擇啟用。

   • 選擇 Save (儲存)。

1. 登入 AWS Management Console 並在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶憑證。

2. 執行以下任意一項：

   使用惡意軟體防護頁面 EC2

   1. 在導覽窗格中，選擇 的惡意軟體防護EC2。

   2. 在惡意軟體防護的 EC2 頁面上，在 GuardDuty起始的惡意軟體掃描區段中選擇編輯。

   3. 選擇為所有帳戶啟用。此動作會自動為組織中的現有和新帳戶啟用 GuardDuty啟動的惡意軟體掃描。

   4. 選擇 Save (儲存)。

      注意

      最多可能需要 24 小時才會更新成員帳戶的組態。

   使用帳戶頁面

   1. 在導覽窗格中，選擇帳戶。

   2. 在帳戶頁面上，選擇自動啟用偏好設定，然後再透過邀請新增帳戶。

   3. 在管理自動啟用偏好設定視窗中，選擇針對 起始惡意軟體掃描下的所有帳戶啟用 GuardDuty。

   4. 在惡意軟體防護的EC2頁面上，在 GuardDuty起始的惡意軟體掃描區段中選擇編輯。

   5. 選擇為所有帳戶啟用。此動作會自動為組織中的現有和新帳戶啟用 GuardDuty啟動的惡意軟體掃描。

   6. 選擇 Save (儲存)。

      注意

      最多可能需要 24 小時才會更新成員帳戶的組態。

   使用帳戶頁面

   1. 在導覽窗格中，選擇帳戶。

   2. 在帳戶頁面上，選擇自動啟用偏好設定，然後再透過邀請新增帳戶。

   3. 在管理自動啟用偏好設定視窗中，選擇針對 起始惡意軟體掃描下的所有帳戶啟用 GuardDuty。

   4. 選擇 Save (儲存)。

   如果您無法使用為所有帳戶啟用選項，請參閱 選擇性地啟用成員帳戶的 GuardDuty啟動惡意軟體掃描。

自動啟用 GuardDuty啟動的惡意軟體掃描新會員帳戶

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶憑證。

2. 執行以下任意一項：

   • 使用惡意軟體防護頁面EC2：

     1. 在導覽窗格中，選擇 的惡意軟體防護EC2。

     2. 在惡意軟體防護 for EC2 頁面上，選擇 GuardDuty起始的惡意軟體掃描 中的編輯。

     3. 選擇手動設定帳戶。

     4. 選取為新成員帳戶自動啟用。此步驟可確保每當新帳戶加入您的組織時，其帳戶會自動啟用 GuardDuty啟動的惡意軟體掃描。只有組織委派的 GuardDuty 管理員帳戶才能修改此組態。

     5. 選擇 Save (儲存)。

   • 使用帳戶頁面：

     1. 在導覽窗格中，選擇帳戶。

     2. 在帳戶頁面上，選擇自動啟用偏好設定。

     3. 在管理自動啟用偏好設定視窗中，選取啟用 起始惡意軟體掃描下的新帳戶。 GuardDuty

     4. 選擇 Save (儲存)。

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

2. 在導覽窗格中，選擇帳戶。

3. 在帳戶頁面上，檢閱 GuardDuty啟動的惡意軟體掃描資料欄，以了解成員帳戶的狀態。

4. 選取您要設定 GuardDuty起始惡意軟體掃描的帳戶。您可以一次選取多個帳戶。

5. 從編輯保護計劃功能表中，選擇 GuardDuty起始惡意軟體掃描 的適當選項。

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   使用您的管理員帳戶憑證登入。

2. 在導覽窗格中，選擇帳戶。

3. 選取您要為其啟用 GuardDuty起始惡意軟體掃描的成員帳戶。您可以一次選取多個帳戶。

4. 選擇動作。

5. 選擇取消關聯成員。

6. 在成員帳戶中，在導覽窗格的保護計畫下，選擇惡意軟體防護。

7. 選擇啟用 GuardDuty啟動的惡意軟體掃描 。 SLR GuardDuty 將為成員帳戶建立 。如需 的詳細資訊SLR，請參閱 的惡意軟體防護的服務連結角色許可 EC2。

8. 在管理員帳戶帳戶中，選擇導覽窗格中的帳戶。

9. 選擇需要新增回組織的成員帳戶。

10. 選擇動作，然後選擇新增成員。