Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# GuardDuty Agent d'activation pour les ressources Amazon EC2 dans un environnement à comptes multiples
Dans un environnement à comptes multiples, seul le compte GuardDuty administrateur délégué peut activer ou désactiver la configuration automatique des agents pour les types de ressources appartenant aux comptes membres de son organisation. Les comptes GuardDuty membres ne peuvent pas modifier cette configuration depuis leurs comptes. Le compte GuardDuty administrateur délégué gère les comptes de ses membres à l'aide de AWS Organizations. Pour plus d'informations sur les environnements à comptes multiples, veuillez consulter [Managing multiple accounts](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_accounts.html).
## Pour le compte GuardDuty d'administrateur délégué
------
#### [ Configure for all instances ]
Si vous avez choisi ** Activer pour tous les comptes ** pour la surveillance de l'exécution, choisissez l'une des options suivantes pour le compte GuardDuty administrateur délégué :
+ **Option 1**
Sous Configuration ** automatique des agents**, dans la ** section ** EC2, sélectionnez ** Activer pour tous les comptes**.
+ **Option 2**
+ Sous Configuration ** automatique des agents**, dans la ** section ** EC2, sélectionnez ** Configurer les comptes manuellement**.
+ Sous Administrateur ** délégué (ce compte)**, choisissez ** Activer**.
+ Choisissez **Enregistrer**.
Si vous avez choisi ** Configurer les comptes manuellement ** pour la surveillance de l'exécution, effectuez les étapes suivantes :
+ Sous Configuration ** automatique des agents**, dans la ** section ** EC2, sélectionnez ** Configurer les comptes manuellement**.
+ Sous Administrateur ** délégué (ce compte)**, choisissez ** Activer**.
+ Choisissez **Enregistrer**.
Quelle que soit l'option que vous choisissez pour activer la configuration automatique de l'agent pour le compte GuardDuty administrateur délégué, vous pouvez vérifier que l'association SSM GuardDuty créée installera et gérera l'agent de sécurité sur toutes les ressources EC2 appartenant à ce compte.
1. Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. Ouvrez l'**onglet ** Cibles pour l'association SSM (`GuardDutyRuntimeMonitoring-do-not-delete`). Notez que la touche ** Tag ** apparaît sous la forme ** InstanceIds**.
------
#### [ Using inclusion tag in selected instances ]
**Pour configurer GuardDuty l'agent pour certaines instances Amazon EC2**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `true` balise `GuardDutyManaged` : aux instances que vous souhaitez GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
L'ajout de cette balise permettra GuardDuty d'installer et de gérer l'agent de sécurité pour ces instances EC2 sélectionnées. Il ** n'est pas ** nécessaire d'activer explicitement la configuration automatique des agents.
1. Vous pouvez vérifier que l'association SSM GuardDuty créée installera et gérera l'agent de sécurité uniquement sur les ressources EC2 qui sont balisées avec les balises d'inclusion.
Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. Ouvrez l'**onglet ** Cibles pour l'association SSM qui est créée (`GuardDutyRuntimeMonitoring-do-not-delete`). La touche ** Tag ** apparaît sous la forme ** tag : GuardDutyManaged**.
------
#### [ Using exclusion tag in selected instances ]
**Note**
Assurez-vous d'ajouter la balise d'exclusion à vos instances Amazon EC2 avant de les lancer. Une fois que vous avez activé la configuration automatique des agents pour Amazon EC2, toute instance EC2 lancée sans balise d'exclusion sera couverte par la section Configuration GuardDuty automatique de l'agent.
**Pour configurer GuardDuty l'agent pour certaines instances Amazon EC2**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `false` balise `GuardDutyManaged` : aux instances que vous ** ne ** souhaitez pas GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
1.
**Pour [balises d'exclusion à mettre à disposition](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ec2-support.html#general-runtime-monitoring-prereq-ec2) dans les métadonnées de l'instance, effectuez les opérations suivantes :**
1. Dans l'**onglet ** Détails de votre instance, consultez l'état de l'option ** Autoriser les balises dans les métadonnées de l'instance**.
S'il est actuellement ** désactivé**, suivez les étapes ci-dessous pour passer à l'état ** Activé**. Sinon, Ignorez cette étape.
1. Dans le ** menu ** Actions, choisissez Paramètres de l'**instance**.
1. Choisissez ** Autoriser les balises dans les métadonnées de l'instance**.
1. Après avoir ajouté la balise d'exclusion, effectuez les mêmes étapes que celles spécifiées dans l'**onglet ** Configurer pour toutes les instances.
------
Vous pouvez maintenant évaluer le temps d'exécution[Couverture de l'exécution et résolution des problèmes pour l'instance Amazon EC2](gdu-assess-coverage-ec2.md).
## Auto-enable pour tous les comptes de membres
**Note**
La mise à jour de la configuration des comptes membres peut prendre jusqu'à 24 heures.
------
#### [ Configure for all instances ]
Les étapes suivantes partent du principe que vous avez choisi ** Activer pour tous les comptes ** dans la section Runtime Monitoring :
1. Choisissez ** Activer pour tous les comptes ** dans la ** section Configuration ** automatique des agents pour ** Amazon EC2. **
1. Vous pouvez vérifier que l'association SSM qui GuardDuty crée (`GuardDutyRuntimeMonitoring-do-not-delete`) installera et gérera l'agent de sécurité sur toutes les ressources EC2 appartenant à ce compte.
1. Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. Ouvrez l'**onglet ** Cibles pour l'association SSM. Notez que la touche ** Tag ** apparaît sous la forme ** InstanceIds**.
------
#### [ Using inclusion tag in selected instances ]
**Pour configurer GuardDuty l'agent pour certaines instances Amazon EC2**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `true` balise `GuardDutyManaged` : aux instances EC2 que vous souhaitez GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
L'ajout de cette balise permettra GuardDuty d'installer et de gérer l'agent de sécurité pour ces instances EC2 sélectionnées. Il ** n'est pas ** nécessaire d'activer explicitement la configuration automatique des agents.
1. Vous pouvez vérifier que l'association SSM GuardDuty créée installera et gérera l'agent de sécurité sur toutes les ressources EC2 appartenant à votre compte.
1. Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. Ouvrez l'**onglet ** Cibles pour l'association SSM (`GuardDutyRuntimeMonitoring-do-not-delete`). Notez que la touche ** Tag ** apparaît sous la forme ** InstanceIds**.
------
#### [ Using exclusion tag in selected instances ]
**Note**
Assurez-vous d'ajouter la balise d'exclusion à vos instances Amazon EC2 avant de les lancer. Une fois que vous avez activé la configuration automatique des agents pour Amazon EC2, toute instance EC2 lancée sans balise d'exclusion sera couverte par la section Configuration GuardDuty automatique de l'agent.
**Pour configurer l'agent GuardDuty de sécurité pour certaines instances Amazon EC2**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `false` balise `GuardDutyManaged` : aux instances que vous ** ne ** souhaitez pas GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
1.
**Pour [balises d'exclusion à mettre à disposition](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ec2-support.html#general-runtime-monitoring-prereq-ec2) dans les métadonnées de l'instance, effectuez les opérations suivantes :**
1. Dans l'**onglet ** Détails de votre instance, consultez l'état de l'option ** Autoriser les balises dans les métadonnées de l'instance**.
S'il est actuellement ** désactivé**, suivez les étapes ci-dessous pour passer à l'état ** Activé**. Sinon, Ignorez cette étape.
1. Dans le ** menu ** Actions, choisissez Paramètres de l'**instance**.
1. Choisissez ** Autoriser les balises dans les métadonnées de l'instance**.
1. Après avoir ajouté la balise d'exclusion, effectuez les mêmes étapes que celles spécifiées dans l'**onglet ** Configurer pour toutes les instances.
------
Vous pouvez maintenant évaluer le temps d'exécution[Couverture de l'exécution et résolution des problèmes pour l'instance Amazon EC2](gdu-assess-coverage-ec2.md).
## Auto-enable pour les nouveaux comptes de membres uniquement
Le compte GuardDuty administrateur délégué peut définir la configuration automatique de l'agent pour la ressource Amazon EC2 afin de l'activer automatiquement pour les nouveaux comptes membres lorsqu'ils rejoignent l'organisation.
------
#### [ Configure for all instances ]
Les étapes suivantes partent du principe que vous avez sélectionné Activer ** automatiquement pour les nouveaux comptes membres ** dans la ** section Surveillance du ** temps d'exécution :
1. Dans le volet de navigation, choisissez ** Runtime Monitoring**.
1. Sur la ** page ** Runtime Monitoring, choisissez ** Modifier**.
1. Sélectionnez **Activer automatiquement pour les nouveaux comptes membres**. Cette étape garantit que chaque fois qu'un nouveau compte rejoint votre organisation, la configuration automatique des agents pour Amazon EC2 sera automatiquement activée pour leur compte. Seul le compte GuardDuty administrateur délégué de l'organisation peut modifier cette sélection.
1. Choisissez **Enregistrer**.
Lorsqu'un nouveau compte de membre rejoint l'organisation, cette configuration est automatiquement activée pour lui. GuardDuty Pour gérer l'agent de sécurité pour les instances Amazon EC2 qui appartiennent à ce nouveau compte de membre, assurez-vous que toutes les conditions préalables [Pour l'instance EC2](prereq-runtime-monitoring-ec2-support.md) sont remplies.
Lorsqu'une association SSM est créée (`GuardDutyRuntimeMonitoring-do-not-delete`), vous pouvez vérifier que l'association SSM installera et gérera l'agent de sécurité sur toutes les instances EC2 appartenant au nouveau compte membre.
+ Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
+ Ouvrez l'**onglet ** Cibles pour l'association SSM. Notez que la touche ** Tag ** apparaît sous la forme ** InstanceIds**.
------
#### [ Using inclusion tag in selected instances ]
**Pour configurer l'agent GuardDuty de sécurité pour certaines instances de votre compte**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `true` balise `GuardDutyManaged` : aux instances que vous souhaitez GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
L'ajout de cette balise permettra GuardDuty d'installer et de gérer l'agent de sécurité pour ces instances sélectionnées. Il n'est pas nécessaire d'activer explicitement la configuration automatique des agents.
1. Vous pouvez vérifier que l'association SSM GuardDuty créée installera et gérera l'agent de sécurité uniquement sur les ressources EC2 qui sont balisées avec les balises d'inclusion.
1. Ouvrez la AWS Systems Manager console à l'adresse [ https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. Ouvrez l'**onglet ** Cibles pour l'association SSM qui est créée. La touche ** Tag ** apparaît sous la forme ** tag : GuardDutyManaged**.
------
#### [ Using exclusion tag in selected instances ]
**Note**
Assurez-vous d'ajouter la balise d'exclusion à vos instances Amazon EC2 avant de les lancer. Une fois que vous avez activé la configuration automatique des agents pour Amazon EC2, toute instance EC2 lancée sans balise d'exclusion sera couverte par la section Configuration GuardDuty automatique de l'agent.
**Pour configurer l'agent GuardDuty de sécurité pour des instances spécifiques de votre compte autonome**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `false` balise `GuardDutyManaged` : aux instances que vous ** ne ** souhaitez pas GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
1.
**Pour [balises d'exclusion à mettre à disposition](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ec2-support.html#general-runtime-monitoring-prereq-ec2) dans les métadonnées de l'instance, effectuez les opérations suivantes :**
1. Dans l'**onglet ** Détails de votre instance, consultez l'état de l'option ** Autoriser les balises dans les métadonnées de l'instance**.
S'il est actuellement ** désactivé**, suivez les étapes ci-dessous pour passer à l'état ** Activé**. Sinon, Ignorez cette étape.
1. Dans le ** menu ** Actions, choisissez Paramètres de l'**instance**.
1. Choisissez ** Autoriser les balises dans les métadonnées de l'instance**.
1. Après avoir ajouté la balise d'exclusion, effectuez les mêmes étapes que celles spécifiées dans l'**onglet ** Configurer pour toutes les instances.
------
Vous pouvez maintenant évaluer le temps d'exécution[Couverture de l'exécution et résolution des problèmes pour l'instance Amazon EC2](gdu-assess-coverage-ec2.md).
## Comptes de membres sélectifs uniquement
------
#### [ Configure for all instances ]
1. Sur la ** page ** Comptes, sélectionnez un ou plusieurs comptes pour lesquels vous souhaitez activer la configuration de Monitoring-Automated l'agent ** Runtime (Amazon EC2). ** Assurez-vous que la surveillance de l'exécution est déjà activée pour les comptes que vous sélectionnez à cette étape.
1. Dans ** Modifier les plans de protection**, choisissez l'option appropriée pour activer la configuration de Monitoring-Automated l'agent ** Runtime (Amazon EC2). **
1. Choisissez **Confirmer**.
------
#### [ Using inclusion tag in selected instances ]
**Pour configurer l'agent GuardDuty de sécurité pour les instances sélectionnées**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `true` balise `GuardDutyManaged` : aux instances que vous souhaitez GuardDuty surveiller et détecter les menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
L'ajout de cette balise permettra GuardDuty de gérer l'agent de sécurité pour vos instances Amazon EC2 balisées. Il n'est pas nécessaire d'activer explicitement la configuration automatique des agents (**Runtime Monitoring - Automated Agent Configuration (EC2)). **
------
#### [ Using exclusion tag in selected instances ]
**Note**
Assurez-vous d'ajouter la balise d'exclusion à vos instances Amazon EC2 avant de les lancer. Une fois que vous avez activé la configuration automatique des agents pour Amazon EC2, toute instance EC2 lancée sans balise d'exclusion sera couverte par la section Configuration GuardDuty automatique de l'agent.
**Pour configurer l'agent GuardDuty de sécurité pour les instances sélectionnées**
1. Connectez-vous à Console de gestion AWS et ouvrez la console Amazon EC2 à [ https://console.aws.amazon.com/ec2/ ](https://console.aws.amazon.com/ec2/) l'adresse.
1. Ajoutez la `false` balise `GuardDutyManaged` : aux instances EC2 que vous ** ne ** souhaitez GuardDuty pas surveiller ni détecter de menaces potentielles. Pour plus d'informations sur l'ajout de cette balise, voir [ Pour ajouter une étiquette à une ressource individuelle](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags).
1.
**Pour [balises d'exclusion à mettre à disposition](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ec2-support.html#general-runtime-monitoring-prereq-ec2) dans les métadonnées de l'instance, effectuez les opérations suivantes :**
1. Dans l'**onglet ** Détails de votre instance, consultez l'état de l'option ** Autoriser les balises dans les métadonnées de l'instance**.
S'il est actuellement ** désactivé**, suivez les étapes ci-dessous pour passer à l'état ** Activé**. Sinon, Ignorez cette étape.
1. Dans le ** menu ** Actions, choisissez Paramètres de l'**instance**.
1. Choisissez ** Autoriser les balises dans les métadonnées de l'instance**.
1. Après avoir ajouté la balise d'exclusion, effectuez les mêmes étapes que celles spécifiées dans l'**onglet ** Configurer pour toutes les instances.
------
Vous pouvez maintenant évaluer[Couverture de l'exécution et résolution des problèmes pour l'instance Amazon EC2](gdu-assess-coverage-ec2.md).