为独立账户启用 RDS 防护 - Amazon GuardDuty

为独立账户启用 RDS 防护

独立账户负责决定其 AWS 账户在特定 AWS 区域中启用或禁用防护计划。

如果您的账户是通过 AWS Organizations 或通过邀请方式与 GuardDuty 管理员账户关联，则本节的内容不适用您的账户。有关更多信息，请参阅 在多账户环境中启用 RDS 防护。

启用 RDS 防护后，GuardDuty 将开始监控您账户中受支持数据库的 RDS 登录活动。

选择您偏好的访问方法，为独立账户配置 S3 保护。

Console

  1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

  2. 在导航窗格中，选择 RDS 保护。

  3. RDS 保护页面显示您账户的当前状态。选择启用以启用 RDS 防护。

  4. 选择确认以保存选择。

API/CLI

使用您自己的区域检测器 ID 运行 updateDetector API 操作，传递 features 对象，并将 name 设置为 RDS_LOGIN_EVENTS，将 status 设置为 ENABLED。

您也可以使用 AWS CLI 来启用 RDS 防护。运行以下命令，并将 12abc34d567e8fa901bc2d34e56789f0 替换为账户的检测器 ID，将 us-east-1 替换为要启用 RDS 防护的区域。

要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name" : "RDS_LOGIN_EVENTS", "Status" : "ENABLED"}]'