在多帳戶環境中啟用 Lambda 保護

1. 開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

2. 在導覽窗格中的設定下，選擇 Lambda 保護。

3. 在 Lambda 保護頁面上，選擇編輯。

4. 執行以下任意一項：

   使用為所有帳戶啟用

   • 選擇為所有帳戶啟用。這將為 AWS 組織中所有作用中的 GuardDuty 帳戶啟用保護計畫，包括加入組織的新帳戶。

   • 選擇儲存。

   使用手動設定帳戶

   • 若要僅針對委派的 GuardDuty 管理員帳戶啟用保護計畫，請選擇手動設定帳戶。

   • 在委派的 GuardDuty 管理員帳戶 （此帳戶） 區段下選擇啟用。

   • 選擇儲存。

1. 登入 AWS 管理主控台 ，並在 https://console.aws.amazon.com/guardduty/：// 開啟 GuardDuty 主控台。

   請務必使用委派的 GuardDuty 管理員帳戶登入資料。

2. 執行以下任意一項：

   使用 保護計畫 頁面

   1. 在導覽窗格中，選擇保護計劃。

   2. 選擇設定所有啟用。

   3. 在 Lambda 保護下，為所有帳戶選擇啟用。此動作會自動為組織中的現有帳戶和新帳戶啟用 Lambda 網路活動監控。

   4. 選擇全部儲存，然後選擇確認並儲存。

      注意

      最多可能需要 24 小時才會更新成員帳戶的組態。

   使用帳戶頁面

   1. 在導覽窗格中，選擇帳戶。

   2. 在帳戶頁面上，選擇自動啟用偏好設定，然後再透過邀請新增帳戶。

   3. 在管理自動啟用偏好設定視窗中，選擇 Lambda 網路活動監控下的為所有帳戶啟用。

      注意

      依預設，此動作會自動開啟為新成員帳戶自動啟用 GuardDuty 選項。

   4. 選擇儲存。

   如果您無法使用為所有帳戶啟用選項，請參閱 選擇性地為成員帳戶啟用或停用 Lambda 網路活動監控。

為所有現有作用中成員帳戶設定 Lambda 網路活動監控

1. 登入 AWS 管理主控台 ，並在 https://console.aws.amazon.com/guardduty/：// 開啟 GuardDuty 主控台。

   使用委派的 GuardDuty 管理員帳戶登入資料登入。

2. 在導覽窗格中，選擇保護計劃。

3. 選擇設定所有啟用。在 Lambda 保護下，您可以檢視組態的目前狀態。在作用中成員帳戶區段下，選擇動作。

4. 從動作下拉式選單中，選擇為所有作用中的成員帳戶啟用。

5. 選擇確認。

為新成員帳戶自動啟用 Lambda 網路活動監控

1. 開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶登入資料。

2. 執行以下任意一項：

   • 使用 保護計畫 頁面：

     1. 在導覽窗格中，選擇保護計劃。

     2. 選擇設定所有啟用。

     3. 選擇手動設定帳戶。

     4. 選取為新成員帳戶自動啟用。此步驟可確保每當有新帳戶加入您的組織時，即會為該帳戶自動啟用 Lambda 保護。只有組織委派的 GuardDuty 管理員帳戶可以修改此組態。

     5. 選擇儲存。

   • 使用帳戶頁面：

     1. 在導覽窗格中，選擇帳戶。

     2. 在帳戶頁面上，選擇自動啟用偏好設定。

     3. 在管理自動啟用偏好設定視窗中，選取 Lambda 網路活動監控下的為新帳戶啟用。

     4. 選擇儲存。

1. 開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

   請務必使用委派的 GuardDuty 管理員帳戶登入資料。

2. 在導覽窗格中，於設定下選擇帳戶。

   在帳戶頁面上，檢閱 Lambda 網路活動監控資料欄。這會指示是否已啟用 Lambda 網路活動監控。

3. 選擇您要設定 Lambda 保護的帳戶。您可以一次選擇多個帳戶。

4. 從編輯保護計畫下拉式選單中，選擇 Lambda 網路活動監控，然後選擇適當的動作。