Tutorial de conceitos básicos: ativar o Amazon Inspector - Amazon Inspector

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Tutorial de conceitos básicos: ativar o Amazon Inspector

Este tópico descreve como ativar o Amazon Inspector para um ambiente de conta independente (conta de membro) e um ambiente de várias contas (conta de administrador delegado). Ao ativar o Amazon Inspector, ele automaticamente começa a descobrir workloads e verificá-las em busca de vulnerabilidades de software e exposição não intencional da rede.

Standalone account environment

O procedimento a seguir descreve como ativar o Amazon Inspector no console para uma conta de membro. Para ativar programaticamente o Amazon Inspector, inspector2-. enablement-with-cli

  1. Faça login usando suas credenciais e, em seguida, abra o console https://console.aws.amazon.com/inspector/ do Amazon Inspector em v2/home.

  2. Selecione a opção Conceitos básicos.

  3. Escolha Ativar o Amazon Inspector.

Quando você ativa o Amazon Inspector para uma conta independente, todos os tipos de escaneamento são ativados por padrão. Para obter informações sobre contas de membros, consulte Entendendo a conta de administrador delegado e as contas de membros no Amazon Inspector.

Multi-account environment

O procedimento a seguir descreve como ativar o Amazon Inspector no console para uma conta de administrador delegado. Para ativar programaticamente o Amazon Inspector para várias contas, use o script shell do Amazon Inspector inspector2 -. enablement-with-cli

nota

Você deve usar a conta AWS Organizations de gerenciamento para concluir esse procedimento. Somente a conta AWS Organizations de gerenciamento pode designar um administrador delegado. Talvez sejam necessárias permissões para designar um administrador delegado. Para obter mais informações, consulte Permissões necessárias para designar um administrador delegado.

Quando você ativa o Amazon Inspector pela primeira vez, o Amazon Inspector cria a AWSServiceRoleForAmazonInspector função vinculada ao serviço para a conta. Para obter informações sobre como o Amazon Inspector usa funções vinculadas a serviços, consulte. Uso de funções vinculadas a serviço para o Amazon Inspector

Designar um administrador delegado do Amazon Inspector

  1. Faça login na conta AWS Organizations de gerenciamento e, em seguida, abra o console do Amazon Inspector em https://console.aws.amazon.com/inspector/ v2/home.

  2. Escolha Começar.

  3. Em Administrador delegado, insira a ID de 12 dígitos do Conta da AWS que você deseja designar como administrador delegado.

  4. Escolha Delegar e, em seguida, escolha Delegar novamente.

  5. (Opcional) Se você quiser ativar o Amazon Inspector para a conta de AWS Organizations gerenciamento, escolha Ativar Amazon Inspector em Permissões de serviço.

Quando você designa um administrador delegado, todos os tipos de escaneamento são ativados para a conta por padrão. Para obter informações sobre a conta de administrador delegado, consulte Entendendo a conta de administrador delegado e as contas de membros no Amazon Inspector.