Suspensão do GuardDuty para uma conta-membro
Como uma conta de administrador delegado do GuardDuty, é possível suspender o serviço GuardDuty para uma conta-membro em sua organização. Ao fazer isso, a conta-membro ainda permanecerá na sua organização do GuardDuty. Também é possível habilitar novamente o GuardDuty para essas contas-membro posteriormente. No entanto, caso queira eventualmente desassociar (remover) essa conta-membro, depois de seguir as etapas desta seção, deve-se seguir as etapas em Como desassociar (remover) a conta-membro da conta de administrador.
Ao suspender o GuardDuty em uma conta-membro, as seguintes alterações podem ocorrer:
-
O GuardDuty deixará de monitorar a segurança do ambiente AWS ou de gerar novas descobertas.
-
As descobertas existentes na conta-membro permanecem intactas.
-
Uma conta-membro suspensa do GuardDuty não incorre em nenhuma cobrança pelo GuardDuty.
Caso a conta-membro tenha habilitado a Proteção contra Malware para o S3 para um ou mais buckets em sua conta, a suspensão do GuardDuty não afetará a configuração da Proteção contra Malware para o S3. A conta do membro continuará incorrendo no custo de uso da Proteção contra Malware para o S3. Para que a conta-membro pare de usar a Proteção contra Malware para o S3, ela deve desabilitar esse recurso para os buckets protegidos. Para obter mais informações, consulte Desativando a proteção contra malware para S3 em um bucket protegido.
Escolha um método de sua preferência para suspender o GuardDuty para uma conta-membro em sua organização.
Caso queira ainda desassociar (remover) essa conta-membro, siga as etapas em Como desassociar (remover) a conta-membro da conta de administrador.
