Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Habilitar la S3 Protection para una cuenta independiente
<a name="data-source-configure"></a>

Una cuenta independiente es la que decide activar o desactivar un plan de protección Cuenta de AWS en un plan específico Región de AWS. 

Si su cuenta está asociada a una cuenta de GuardDuty administrador mediante AWS Organizations una invitación o mediante el método de invitación, esta sección no se aplica a su cuenta. Para obtener más información, consulte [Habilitar la protección de S3 en entornos de varias cuentas](s3-multiaccount.md).

Tras activar S3 Protection, GuardDuty empezará a supervisar AWS CloudTrail los eventos de datos de los buckets de S3 de su cuenta.

Elija el método de acceso que prefiera para configurar la S3 Protection para una cuenta independiente.

------
#### [ Console ]

1. Inicie sesión en Consola de administración de AWS y abra la GuardDuty consola en [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

1. En el selector de **Regiones** que aparece en la esquina superior derecha, seleccione una región en la que desee habilitar la S3 Protection.

1. En el panel de navegación, elija **S3 Protection**.

1. En la página **S3 Protection** se indica el estado actual de la S3 Protection de su cuenta. Seleccione **Habilitar** o **Deshabilitar** para habilitar o deshabilitar la S3 Protection en cualquier momento.

1. Elija **Confirmar** para confirmar su selección.

------
#### [ API/CLI ]

Ejecute [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html) con el ID de detector válido para la región actual y transfiera el `name` del objeto de `features` como `S3_DATA_EVENTS` establecido en `ENABLED` para habilitar la S3 Protection, respectivamente.

**nota**  
Para encontrar la `detectorId` correspondiente a tu cuenta y región actual, consulta la página de **configuración** de la [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)consola o ejecuta la [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API.

Como alternativa, puedes usar AWS Command Line Interface. Para activar la protección de S3, ejecute el siguiente comando y {{12abc34d567e8fa901bc2d34e56789f0}} sustitúyalo por el ID del detector de su cuenta y {{us-east-1}} por la región en la que desee activar la protección de S3. 

```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --region {{us-east-1}} --features '[{"Name" : "S3_DATA_EVENTS", "Status" : "ENABLED"}]'
```

------