Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Eine CIS-Scankonfiguration erstellen
<a name="scanning-cis-create-cis-scan-configuration"></a>

 In diesem Thema wird beschrieben, wie eine CIS-Scankonfiguration erstellt wird. 

**Um einen CIS-Scan auszuführen**

1.  Melden Sie sich mit Ihren Anmeldeinformationen an und öffnen Sie dann die Amazon Inspector Inspector-Konsole unter [https://console.aws.amazon.com/inspector/v2/home](https://console.aws.amazon.com/inspector/v2/home). 

1.  Wählen Sie in der AWS-Region Dropdownliste den Ort aus, AWS-Region an dem Sie einen CIS-Scan ausführen möchten. 

1.  Wählen Sie im Navigationsbereich die Option **On-Demand-Scans** und dann **CIS-Scans** aus. 

1.  Wählen Sie **Neuen Scan erstellen** aus. 

1.  Geben Sie unter **Name der Scan-Konfiguration** einen **Namen für die Scan-Konfiguration** ein. 

1.  Geben Sie für **Target Resource Tags** einen **Schlüssel** und den entsprechenden **Wert** für die Instances ein, die Sie scannen möchten. Sie können bis zu fünf verschiedene Werte für jeden Schlüssel und insgesamt 25 Tags angeben, die in den Scan aufgenommen werden sollen. 

1.  Für das **CIS-Benchmark-Level** können Sie **Level 1** für grundlegende Sicherheitskonfigurationen oder **Level 2** für erweiterte Sicherheitskonfigurationen wählen. 

1.  Geben Sie für **Zielkonten** an, welche Konten in den CIS-Scan aufgenommen werden sollen. Weitere Informationen finden Sie unter [Überlegungen zur Verwaltung von Amazon Inspector CIS-Scans mit AWS Organizations](scanning-cis.md#CIS-organizations). 

    Wenn es sich bei Ihrem Konto um das delegierte Administratorkonto handelt, können Sie **Alle Konten oder Konten** **angeben** auswählen. Die Option **Alle Konten** zielt auf alle Konten in Ihrer Organisation ab. Die **Option Konten angeben** zielt nur auf einzelne Konten in Ihrer Organisation ab. Wenn Sie diese Option wählen, können Sie mehr als ein Konto angeben, indem Sie die Kontonummern durch ein Komma trennen. Sie können `SELF` anstelle einer Konto-ID auch eine Konto-ID eingeben, um eine Scan-Konfiguration für Ihr Konto zu erstellen 

    Wenn es sich bei Ihrem Konto um ein eigenständiges Konto oder ein Mitgliedskonto in einer Organisation handelt, können Sie **Self** auswählen, um eine Scankonfiguration für Ihr Konto zu erstellen. 

1.  Wählen Sie unter **Zeitplan** die Option **Einmaliger Scan**, der ausgeführt wird, sobald Sie die Erstellung Ihrer Scankonfiguration abgeschlossen haben, oder **Wiederkehrende Scans**, der zu dem von Ihnen angegebenen Zeitpunkt ausgeführt wird. 

1.  Bestätigen Sie Ihre Auswahl und wählen Sie dann **Erstellen**.