View a markdown version of this page

Abilitazione del monitoraggio del runtime per ambienti con più account - Amazon GuardDuty

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilitazione del monitoraggio del runtime per ambienti con più account

In ambienti con più account, solo l'account GuardDuty amministratore delegato può abilitare o disabilitare il monitoraggio del runtime per gli account membri e gestire la configurazione automatica degli agenti per i tipi di risorse appartenenti agli account membri nella rispettiva organizzazione. GuardDuty Gli account membri non possono modificare questa configurazione dai propri account. L'account GuardDuty amministratore delegato gestisce i propri account membri utilizzando AWS Organizations. Per ulteriori informazioni sugli ambienti multi-account, consulta Gestione di più account.

Per abilitare il monitoraggio del runtime per l'account di amministratore delegato GuardDuty

  1. Accedi Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

  2. Nel pannello di navigazione, scegli Runtime Monitoring.

  3. Nella scheda Configurazione, scegli Modifica nella sezione di configurazione di Runtime Monitoring.

  4. Utilizzando Abilita per tutti gli account

    Se desideri abilitare Runtime Monitoring per tutti gli account che appartengono all'organizzazione, incluso l'account GuardDuty amministratore delegato, scegli Abilita per tutti gli account.

  5. Utilizzando Configura gli account manualmente

    Se desideri abilitare Runtime Monitoring per ogni account membro individualmente, scegli Configura gli account manualmente.

    1. Scegli Abilita nella sezione Amministratore delegato (questo account).

  6. Gestisci il security agent per il tuo tipo di risorsa. Per ulteriori informazioni, consulta Gestione degli agenti GuardDuty di sicurezza.

Per abilitare il monitoraggio del tempo di esecuzione per tutti gli account membri dell'organizzazione

  1. Accedi Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

    Accedi utilizzando l'account GuardDuty amministratore delegato.

  2. Nel riquadro di navigazione, scegli Runtime Monitoring.

  3. Nella pagina Runtime Monitoring, nella scheda Configurazione, scegli Modifica nella sezione di configurazione di Runtime Monitoring.

  4. Scegli Abilita per tutti gli account.

  5. Gestisci il security agent per il tuo tipo di risorsa. Per ulteriori informazioni, consulta Gestione degli agenti GuardDuty di sicurezza.

Per abilitare il monitoraggio del runtime per gli account membri esistenti nell'organizzazione

  1. Accedi a Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

    Accedi utilizzando l'account GuardDuty amministratore delegato dell'organizzazione.

  2. Nel riquadro di navigazione, scegli Runtime Monitoring.

  3. Nella pagina Runtime Monitoring, nella scheda Configurazione, è possibile visualizzare lo stato corrente della configurazione di Runtime Monitoring.

  4. Nel riquadro Runtime Monitoring, nella sezione Account membri attivi, scegli Azioni.

  5. Dal menu a discesa Operazioni, scegli Abilita per tutti gli account membri attivi esistenti.

  6. Scegli Conferma.

  7. Gestisci il security agent per il tuo tipo di risorsa. Per ulteriori informazioni, consulta Gestione degli agenti GuardDuty di sicurezza.

Nota

L'aggiornamento della configurazione per gli account membri può richiedere fino a 24 ore.

Per abilitare il Runtime Monitoring per i nuovi account membri dell'organizzazione

  1. Accedi Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

    Accedi utilizzando l'account GuardDuty amministratore delegato designato dell'organizzazione.

  2. Nel pannello di navigazione, scegli Runtime Monitoring

  3. Nella scheda Configurazione, scegli Modifica nella sezione di configurazione di Runtime Monitoring.

  4. Scegli Configura gli account manualmente.

  5. Seleziona Abilita automaticamente per i nuovi account membri.

  6. Gestisci il security agent per il tuo tipo di risorsa. Per ulteriori informazioni, consulta Gestione degli agenti GuardDuty di sicurezza.

Per abilitare il monitoraggio del tempo di esecuzione per gli account dei singoli membri attivi

  1. Apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

    Accedi utilizzando le credenziali GuardDuty dell'account amministratore delegato.

  2. Dal riquadro di navigazione, selezionare Accounts (Account).

  3. Nella pagina Account, rivedi i valori nelle colonne Runtime Monitoring e Manage agent automatic. Questi valori indicano se il monitoraggio del runtime e la gestione degli GuardDuty agenti sono abilitati o non abilitati per l'account corrispondente.

  4. Nella tabella Account, seleziona l'account per il quale desideri abilitare il Runtime Monitoring. Puoi scegliere più account alla volta.

  5. Scegli Conferma.

  6. Scegli Modifica piani di protezione. Scegliere l'operazione appropriata.

  7. Scegli Conferma.

  8. Gestisci il security agent per il tuo tipo di risorsa. Per ulteriori informazioni, consulta Gestione degli agenti GuardDuty di sicurezza.