在多账户环境中启用由 GuardDuty 启动的恶意软件扫描

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

2. 在导航窗格中，选择 EC2 恶意软件防护。

3. 在 EC2 恶意软件防护页面上，选择由 GuardDuty 启动的恶意软件扫描旁边的编辑。

4. 请执行以下操作之一：

   使用对所有账户启用

   • 选择为所有账户启用。此操作将为 AWS 组织中的所有活跃 GuardDuty 账户启用保护计划，包括加入组织的新账户。

   • 选择保存。

   使用手动配置账户

   • 要仅为委派 GuardDuty 管理员账户启用防护计划，请选择手动配置账户。

   • 在委派 GuardDuty 管理员账户（此账户）部分选择启用。

   • 选择保存。

1. 登录 AWS 管理控制台，打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   务必要使用委派 GuardDuty 管理员账户的凭证。

2. 请执行以下操作之一：

   使用 EC2 恶意软件防护页面

   1. 在导航窗格中，选择 EC2 恶意软件防护。

   2. 在 EC2 恶意软件防护页面上，在由 GuardDuty 启动的恶意软件扫描部分中选择编辑。

   3. 选择为所有账户启用。此操作会自动对组织中现有和新账户启用 GuardDuty 启动的恶意软件扫描。

   4. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在管理自动启用首选项窗口中，在 GuardDuty 启动的恶意软件扫描下选择为所有账户启用。

   4. 在 EC2 恶意软件防护页面上，在由 GuardDuty 启动的恶意软件扫描部分中选择编辑。

   5. 选择为所有账户启用。此操作会自动对组织中现有和新账户启用 GuardDuty 启动的恶意软件扫描。

   6. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在管理自动启用首选项窗口中，在 GuardDuty 启动的恶意软件扫描下选择为所有账户启用。

   4. 选择保存。

   如果您无法使用为所有账户启用选项，请参阅 有选择地为成员账户启用由 GuardDuty 启动的恶意软件扫描。

为新成员账户自动启用 GuardDuty 启动的恶意软件扫描

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   务必要使用委派 GuardDuty 管理员账户的凭证。

2. 请执行以下操作之一：

   • 使用 EC2 恶意软件防护页面：

     1. 在导航窗格中，选择 EC2 恶意软件防护。

     2. 在 EC2 恶意软件防护页面上，在由 GuardDuty 启动的恶意软件扫描中选择编辑。

     3. 选择手动配置账户。

     4. 选择为新成员账户自动启用。此步骤可确保每当有新账户加入您的组织时，系统都会自动为该账户启用 GuardDuty 启动的恶意软件扫描。只有组织的委派 GuardDuty 管理员账户才能修改此配置。

     5. 选择保存。

   • 使用账户页面：

     1. 在导航窗格中，选择账户。

     2. 在账户页面上，选择自动启用首选项。

     3. 在管理自动启用首选项窗口中，在 GuardDuty 启动的恶意软件扫描下选择为新账户启用。

     4. 选择保存。

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

2. 在导航窗格中，选择账户。

3. 在账户页面上，查看 GuardDuty 启动的恶意软件扫描列，了解成员账户的状态。

4. 选择要为哪个账户配置 GuardDuty 启动的恶意软件扫描。您可以一次选择多个账户。

5. 从编辑保护计划菜单中，为 GuardDuty 启动的恶意软件扫描选择相应的选项。

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   使用管理员账户凭证登录。

2. 在导航窗格中，选择账户。

3. 选择要为哪个成员账户启用 GuardDuty 启动的恶意软件扫描。您可以一次选择多个账户。

4. 选择操作。

5. 选择取消关联成员。

6. 在您的成员账户中，在导航窗格的保护计划下选择恶意软件防护。

7. 选择启用 GuardDuty 启动的恶意软件扫描。GuardDuty 将为成员账号创建 SLR。有关 SLR 的更多信息，请参阅 EC2 恶意软件防护的服务相关角色权限。

8. 在管理员账户中，选择导航窗格上的账户。

9. 选择需要重新添加到组织的成员账户。

10. 选择操作，然后选择添加成员。