在多帳戶環境中啟用RDS保護

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   確保使用管理帳戶憑證。

2. 在導覽窗格中，選擇RDS保護 。

3. 在RDS保護頁面上，選擇編輯 。

4. 執行以下任意一項：

   使用為所有帳戶啟用

   • 選擇為所有帳戶啟用。這將啟用 AWS 組織中所有作用中 GuardDuty 帳戶的保護計劃，包括加入組織的新帳戶。

   • 選擇 Save (儲存)。

   使用手動設定帳戶

   • 若要僅針對委派的 GuardDuty 管理員帳戶啟用保護計劃，請選擇手動設定帳戶。

   • 在委派的 GuardDuty 管理員帳戶 （此帳戶） 區段下選擇啟用。

   • 選擇 Save (儲存)。

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶憑證。

2. 執行以下任意一項：

   使用RDS保護頁面

   1. 在導覽窗格中，選擇RDS保護 。

   2. 選擇為所有帳戶啟用。此動作會自動為組織中的現有和新帳戶啟用RDS保護。

   3. 選擇 Save (儲存)。

      注意

      最多可能需要 24 小時才會更新成員帳戶的組態。

   使用帳戶頁面

   1. 在導覽窗格中，選擇帳戶。

   2. 在帳戶頁面上，選擇自動啟用偏好設定，然後再透過邀請新增帳戶。

   3. 在管理自動啟用偏好設定視窗中，選擇登入活動監控下的所有帳戶啟用 。 RDS

   4. 選擇 Save (儲存)。

   如果您無法使用為所有帳戶啟用選項，請參閱 選擇性地啟用成員帳戶的RDS保護。

1. 登入 AWS Management Console 並在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   使用委派的 GuardDuty 管理員帳戶憑證登入。

2. 在導覽窗格中，選擇RDS保護 。

3. 在RDS保護頁面上，您可以檢視組態的目前狀態。在作用中成員帳戶區段下，選擇動作。

4. 從動作下拉式選單中，選擇為所有作用中的成員帳戶啟用。

5. 選擇確認。

自動啟用新會員帳戶的RDS保護

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶憑證。

2. 執行以下任意一項：

   • 使用RDS保護頁面：

     1. 在導覽窗格中，選擇RDS保護 。

     2. 在RDS保護頁面上，選擇編輯 。

     3. 選擇手動設定帳戶。

     4. 選取為新成員帳戶自動啟用。此步驟可確保每當新帳戶加入您的組織時，系統都會為其帳戶自動啟用RDS保護。只有組織委派的 GuardDuty 管理員帳戶可以修改此組態。

     5. 選擇 Save (儲存)。

   • 使用帳戶頁面：

     1. 在導覽窗格中，選擇帳戶。

     2. 在帳戶頁面上，選擇自動啟用偏好設定。

     3. 在管理自動啟用偏好設定視窗中，選取RDS登入活動監控 下為新帳戶啟用。

     4. 選擇 Save (儲存)。

1. 在 開啟 GuardDuty 主控台https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶憑證。

2. 在導覽窗格中，選擇帳戶。

   在帳戶頁面上，檢閱成員帳戶的RDS登入活動資料欄。

3. 選擇性啟用或停用RDS登入活動

   選取您要設定RDS保護的帳戶。您可以一次選取多個帳戶。在編輯保護計畫下拉式功能表中，選擇RDS登入活動 ，然後選擇適當的選項。