View a markdown version of this page

マルチアカウント環境で AI Protection を有効にする - Amazon GuardDuty

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

マルチアカウント環境で AI Protection を有効にする

マルチアカウント環境では、委任 GuardDuty 管理者アカウントのみが組織内のメンバーアカウントの AI Protection を有効または無効にできます。メンバーアカウントは、自分のアカウントからこの設定を変更することはできません。委任 GuardDuty 管理者アカウントは、 を使用してメンバーアカウントを管理し AWS Organizations、組織に参加するすべての新しいアカウントの AI Protection を自動的に有効にすることを選択できます。マルチアカウント環境の詳細については、「Amazon GuardDuty での複数のアカウントの管理」を参照してください。

任意のアクセス方法を選択して、委任 GuardDuty 管理者アカウントの AI Protection を有効にします。

Console

  1. https://console.aws.amazon.com/guardduty/ で GuardDuty コンソールを開きます。

  2. ナビゲーションペインで、保護プランを選択します。

  3. すべての有効化の設定 を選択します。AI Protection では、AI Protection の現在の設定ステータスを表示できます。

  4. 次のいずれかを行います。

    [すべてのアカウントについて有効にする] の使用

    • [すべてのアカウントについて有効にする] を選択します。これにより、 AWS 組織に参加する新しいアカウントを含め、組織内のすべてのアクティブな GuardDuty アカウントの保護プランが有効になります。

    • [保存] を選択します。

    [アカウントを手動で設定] の使用

    • 委任 GuardDuty 管理者アカウントでのみ保護プランを有効にするには、[アカウントを手動で設定] を選択します。

    • [委任 GuardDuty 管理者 (このアカウント)] セクションで [有効にする] を選択します。

    • [保存] を選択します。

API/CLI

ユーザー独自のリージョンレベルのディテクター ID を使用し、features オブジェクト name を AI_PROTECTION として、status を ENABLED または DISABLED として渡して、UpdateDetector API オペレーションを実行します。

アカウントと現在のリージョンの detectorId を検索するには、https://console.aws.amazon.com/guardduty/ コンソールの [設定] ページを参照するか、ListDetectors API を実行します。

次の の例では、委任 GuardDuty 管理者アカウントの AI Protection を有効にします。12abc34d567e8fa901bc2d34e56789f0 をアカウントのディテクター ID に置き換え、us-east-1 を AI Protection を有効にするリージョンに置き換えます。

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

AI Protection を無効にするには、 ENABLEDを に置き換えますDISABLED。

任意のアクセス方法を選択して、組織内のすべての既存のアクティブなメンバーアカウントの AI Protection を有効にします。

Console

  1. https://console.aws.amazon.com/guardduty/ で GuardDuty コンソールを開きます。

    必ず委任 GuardDuty 管理者アカウントの認証情報を使用してください。

  2. ナビゲーションペインで、保護プランを選択します。

  3. すべての有効化の設定 を選択します。AI Protection の「アクティブメンバーアカウント」セクションで「アクション」を選択します。

  4. [アクション] ドロップダウンメニューから、[すべての既存のアクティブなメンバーアカウントについて有効にする] を選択します。

  5. [保存] を選択します。

API/CLI

メンバーアカウントの AI Protection を選択的に有効または無効にするには、独自のディテクター ID を使用して UpdateMemberDetectors API オペレーションを実行します。

アカウントと現在のリージョンの detectorId を検索するには、https://console.aws.amazon.com/guardduty/ コンソールの [設定] ページを参照するか、ListDetectors API を実行します。

次の の例では、単一のメンバーアカウントの AI Protection を有効にします。無効にするには、ENABLED を DISABLED に置き換えます。スペースで区切られたアカウント ID のリストを渡すこともできます。

aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

コマンドが正常に実行されると、空の のリストが返されますUnprocessedAccounts。アカウントのディテクター設定を変更する際に問題が発生した場合、レスポンスにはそのアカウント ID と問題の概要が一覧表示されます。

任意のアクセス方法を選択して、組織に参加する新しいアカウントの AI Protection を有効にします。

コンソールでは、委任 GuardDuty 管理者アカウントは、保護プランページまたはアカウントページを使用して、新しいメンバーアカウントの AI Protection を自動的に有効にできます。

Console

  1. https://console.aws.amazon.com/guardduty/ で GuardDuty コンソールを開きます。

    必ず委任 GuardDuty 管理者アカウントの認証情報を使用してください。

  2. 次のいずれかを行います。

    • Protection Plans ページの使用:

      1. ナビゲーションペインで、保護プランを選択します。

      2. すべての有効化の設定 を選択します。

      3. AI Protection で、アカウントを手動で設定を選択し、新しいメンバーアカウントに対して自動有効化を選択します。このステップにより、新しいアカウントが組織に加わるたびに、GuardDuty によってそのアカウントの AI Protection が自動的に有効になります。この設定を変更できるのは、組織の委任 GuardDuty 管理者アカウントだけです。

      4. [保存] を選択します。

    • [Accounts] (アカウント) ページを使用する場合:

      1. ナビゲーションペインで、[Accounts] (アカウント) を選択します。

      2. [アカウント] ページで、[自動有効化] 設定を選択します。

      3. 自動有効化設定の管理ウィンドウで、AI Protection で新しいアカウントの有効化を選択します。

      4. [保存] を選択します。

API/CLI

新しいメンバーアカウントの AI Protection を有効にするには、独自のディテクター ID を使用して UpdateOrganizationConfiguration API オペレーションを実行します。

アカウントと現在のリージョンの detectorId を検索するには、https://console.aws.amazon.com/guardduty/ コンソールの [設定] ページを参照するか、ListDetectors API を実行します。

次の例では、組織に参加する新しいアカウントの AI Protection を有効にします。すべての新しいアカウントで有効にしない場合は、 AutoEnable を に設定しますNONE。

aws guardduty update-organization-configuration --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --auto-enable --features '[{"Name": "AI_PROTECTION", "AutoEnable": "NEW"}]'