Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Ein eigenständiges Konto hat die Entscheidung, einen Schutzplan AWS-Konto in einem bestimmten AWS-Region Bereich zu aktivieren oder zu deaktivieren.
Wenn Ihr Konto über oder über AWS Organizations die Einladungsmethode mit einem GuardDuty Administratorkonto verknüpft ist, gilt dieser Abschnitt nicht für Ihr Konto. Weitere Informationen finden Sie unter Lambda-Schutz in Umgebungen mit mehreren Konten aktivieren.
Nachdem Sie Lambda Protection aktiviert haben, GuardDuty beginnt die Überwachung Lambda Network Activity Monitoring in Ihrem Konto.
Wählen Sie Ihre bevorzugte Zugriffsmethode, um Lambda Protection für ein eigenständiges Konto zu konfigurieren.
- Console
-
Öffnen Sie die GuardDuty Konsole unter. https://console.aws.amazon.com/guardduty/
-
Wählen Sie im Navigationsbereich unter Einstellungen die Option Lambda Protection.
-
Auf der Lambda-Protection-Seite wird der aktuelle Status Ihres Kontos angezeigt. Wählen Sie Aktivieren, um Lambda Protection in Ihrem Konto zu aktivieren.
-
Wählen Sie Bestätigen, um Ihre Auswahl zu speichern.
- API/CLI
-
Führen Sie den updateDetectorAPI-Vorgang mit Ihrer eigenen regionalen Melder-ID aus und übergeben Sie das features Objekt name als LAMBDA_NETWORK_LOGS und status alsENABLED.
Alternativ können Sie AWS CLI Lambda Protection aktivieren. Führen Sie den folgenden Befehl aus und 12abc34d567e8fa901bc2d34e56789f0 ersetzen Sie ihn durch die Detektor-ID Ihres Kontos und us-east-1 durch die Region, in der Sie Lambda Protection aktivieren möchten.
Informationen zu den Einstellungen detectorId für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite „Einstellungen“ in der https://console.aws.amazon.com/guardduty/Konsole oder führen Sie die ListDetectorsAPI aus.
aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features [{"Name" : "LAMBDA_NETWORK_LOGS", "Status" : "ENABLED"}]'
