本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
獨立帳戶擁有 AWS 帳戶 在特定 中啟用或停用保護計畫的決定 AWS 區域。
如果您的帳戶透過 AWS Organizations或邀請方法與 GuardDuty 管理員帳戶相關聯,則本節不適用於您的帳戶。如需詳細資訊,請參閱在多帳戶環境中啟用 S3 保護。
啟用 S3 保護後,GuardDuty 會開始監控您帳戶中 S3 儲存貯體 AWS CloudTrail 的資料事件。
選擇您偏好的存取方式,為獨立帳戶設定 S3 保護。
- Console
-
- API/CLI
-
updateDetector 使用目前區域的有效偵測器 ID 執行 ,並將features物件分別傳遞name為 S3_DATA_EVENTS ENABLED以啟用 S3 保護。
或者,您可以使用 AWS Command Line Interface。若要啟用 S3 保護,請執行下列命令,並將 12abc34d567e8fa901bc2d34e56789f0 取代為您帳戶的偵測器 ID,並將 us-east-1 取代為您要啟用 S3 保護的區域。
aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name" : "S3_DATA_EVENTS", "Status" : "ENABLED"}]'