

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Activation de la surveillance du temps d'exécution pour les environnements à comptes multiples
<a name="enable-runtime-monitoring-multiple-acc-env"></a>

Dans les environnements à comptes multiples, seul le compte d' GuardDuty administrateur délégué peut activer ou désactiver la surveillance du temps d'exécution pour les comptes des membres et gérer la configuration automatique des agents pour les types de ressources appartenant aux comptes membres de leur organisation. Les comptes GuardDuty membres ne peuvent pas modifier cette configuration depuis leurs comptes. Le compte d' GuardDuty administrateur délégué gère les comptes de ses membres à l'aide de AWS Organizations. Pour plus d'informations sur les environnements à comptes multiples, veuillez consulter [Managing multiple accounts](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_accounts.html).

## Pour le compte GuardDuty d'administrateur délégué
<a name="runtime-monitoring-config-delegated-admin"></a>

**Pour activer la surveillance du temps d'exécution pour le compte GuardDuty administrateur délégué**

1. Connectez-vous à la GuardDuty console AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

1. Dans le volet de navigation, choisissez **Runtime Monitoring**.

1. Sous l'onglet **Configuration**, choisissez **Modifier** dans la section **Configuration de la surveillance du temps d'exécution**.

1. 

**Utilisation d'Activer pour tous les comptes**

   Si vous souhaitez activer la surveillance du temps d'exécution pour tous les comptes appartenant à l'organisation, y compris le compte d' GuardDuty administrateur délégué, choisissez **Activer pour tous les comptes**.

1. 

**Utilisation de Configurer les comptes manuellement**

   Si vous souhaitez activer la surveillance du temps d'exécution pour chaque compte membre individuellement, choisissez **Configurer les comptes manuellement**.

   1. Choisissez **Activer** sous la section **Administrateur délégué (ce compte)**.

1.  GuardDuty Pour recevoir les événements d'exécution d'un ou de plusieurs types de ressources (une instance Amazon EC2, un cluster Amazon ECS ou un cluster Amazon EKS), utilisez les options suivantes pour gérer l'agent de sécurité pour ces ressources :

**Pour activer l'agent GuardDuty de sécurité**
   + [Activation de l'agent de sécurité automatique pour l'instance Amazon EC2](managing-gdu-agent-ec2-automated.md)
   + [Gestion manuelle de l'agent de sécurité pour la ressource Amazon EC2](managing-gdu-agent-ec2-manually.md)
   + [Gestion de l'agent de sécurité automatisé pour Fargate (Amazon ECS uniquement)](managing-gdu-agent-ecs-automated.md)
   + [Gestion automatique de l'agent de sécurité pour les ressources Amazon EKS](managing-gdu-agent-eks-automatically.md)
   + [Gestion manuelle de l'agent de sécurité pour le cluster Amazon EKS](managing-gdu-agent-eks-manually.md)

## Pour tous les comptes de membres
<a name="runtime-monitoring-config-all-member-accounts"></a>

**Pour activer la surveillance du temps d'exécution pour tous les comptes membres de l'organisation**

1. Connectez-vous à la GuardDuty console AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

   Connectez-vous à l'aide du compte GuardDuty d'administrateur délégué.

1. Dans le volet de navigation, choisissez **Runtime Monitoring**.

1. Sur la page Runtime Monitoring, sous l'onglet **Configuration**, choisissez **Modifier** dans la section **Configuration de Runtime Monitoring**.

1. Choisissez **Activer pour tous les comptes**.

1.  GuardDuty Pour recevoir les événements d'exécution d'un ou de plusieurs types de ressources (une instance Amazon EC2, un cluster Amazon ECS ou un cluster Amazon EKS), utilisez les options suivantes pour gérer l'agent de sécurité pour ces ressources :

**Pour activer l'agent GuardDuty de sécurité**
   + [Activation de l'agent de sécurité automatique pour l'instance Amazon EC2](managing-gdu-agent-ec2-automated.md)
   + [Gestion manuelle de l'agent de sécurité pour la ressource Amazon EC2](managing-gdu-agent-ec2-manually.md)
   + [Gestion de l'agent de sécurité automatisé pour Fargate (Amazon ECS uniquement)](managing-gdu-agent-ecs-automated.md)
   + [Gestion automatique de l'agent de sécurité pour les ressources Amazon EKS](managing-gdu-agent-eks-automatically.md)
   + [Gestion manuelle de l'agent de sécurité pour le cluster Amazon EKS](managing-gdu-agent-eks-manually.md)

## Pour tous les comptes de membres actifs existants
<a name="runtime-monitoring-all-existing-active-member-accounts"></a>

**Pour activer la surveillance du temps d'exécution pour les comptes membres existants de l'organisation**

1. Connectez-vous à la GuardDuty console AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

   Connectez-vous à l'aide du compte GuardDuty d'administrateur délégué de l'organisation.

1. Dans le volet de navigation, choisissez **Runtime Monitoring**.

1. Sur la page **Runtime Monitoring**, sous l'onglet **Configuration**, vous pouvez consulter l'état actuel de la configuration Runtime Monitoring. 

1. Dans le volet Runtime Monitoring, dans la section **Comptes membres actifs**, sélectionnez **Actions**.

1. Dans le menu déroulant **Actions**, choisissez **Activer pour tous les comptes membres actifs existants**.

1. Choisissez **Confirmer**.

1.  GuardDuty Pour recevoir les événements d'exécution d'un ou de plusieurs types de ressources (une instance Amazon EC2, un cluster Amazon ECS ou un cluster Amazon EKS), utilisez les options suivantes pour gérer l'agent de sécurité pour ces ressources :

**Pour activer l'agent GuardDuty de sécurité**
   + [Activation de l'agent de sécurité automatique pour l'instance Amazon EC2](managing-gdu-agent-ec2-automated.md)
   + [Gestion manuelle de l'agent de sécurité pour la ressource Amazon EC2](managing-gdu-agent-ec2-manually.md)
   + [Gestion de l'agent de sécurité automatisé pour Fargate (Amazon ECS uniquement)](managing-gdu-agent-ecs-automated.md)
   + [Gestion automatique de l'agent de sécurité pour les ressources Amazon EKS](managing-gdu-agent-eks-automatically.md)
   + [Gestion manuelle de l'agent de sécurité pour le cluster Amazon EKS](managing-gdu-agent-eks-manually.md)

**Note**  
La mise à jour de la configuration des comptes membres peut prendre jusqu'à 24 heures.

## Activer automatiquement la surveillance du temps d'exécution pour les nouveaux comptes de membres uniquement
<a name="runtime-monitoring-configure-auto-enable-new-members"></a>

**Pour activer la surveillance du temps d'exécution pour les nouveaux comptes membres de votre organisation**

1. Connectez-vous à la GuardDuty console AWS Management Console et ouvrez-la à l'adresse [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

   Connectez-vous à l'aide du compte d' GuardDuty administrateur délégué désigné par l'organisation.

1. Dans le volet de navigation, choisissez **Runtime Monitoring**

1. Sous l'onglet **Configuration**, choisissez **Modifier** dans la section **Configuration de la surveillance du temps d'exécution**.

1. Choisissez **Configurer les comptes manuellement**.

1. Sélectionnez **Activer automatiquement pour les nouveaux comptes membres**.

1.  GuardDuty Pour recevoir les événements d'exécution d'un ou de plusieurs types de ressources (une instance Amazon EC2, un cluster Amazon ECS ou un cluster Amazon EKS), utilisez les options suivantes pour gérer l'agent de sécurité pour ces ressources :

**Pour activer l'agent GuardDuty de sécurité**
   + [Activation de l'agent de sécurité automatique pour l'instance Amazon EC2](managing-gdu-agent-ec2-automated.md)
   + [Gestion manuelle de l'agent de sécurité pour la ressource Amazon EC2](managing-gdu-agent-ec2-manually.md)
   + [Gestion de l'agent de sécurité automatisé pour Fargate (Amazon ECS uniquement)](managing-gdu-agent-ecs-automated.md)
   + [Gestion automatique de l'agent de sécurité pour les ressources Amazon EKS](managing-gdu-agent-eks-automatically.md)
   + [Gestion manuelle de l'agent de sécurité pour le cluster Amazon EKS](managing-gdu-agent-eks-manually.md)

## Pour les comptes de membres actifs sélectifs uniquement
<a name="runtime-monitoring-enable-selective-member-accounts"></a>

**Pour activer la surveillance du temps d'exécution pour les comptes de membres actifs individuels**

1. Ouvrez la GuardDuty console à l'adresse [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).

   Connectez-vous à l'aide des informations d'identification du compte GuardDuty administrateur délégué.

1. Dans le panneau de navigation, choisissez **Accounts (Comptes)**.

1. Sur la page **Comptes**, passez en revue les valeurs des colonnes **Runtime Monitoring** et **Manage automatique de l'agent**. Ces valeurs indiquent si la surveillance du temps d'exécution et la gestion des GuardDuty agents sont **activées** **ou non** pour le compte correspondant.

1. Dans le tableau Comptes, sélectionnez le compte pour lequel vous souhaitez activer la surveillance du temps d'exécution. Vous pouvez choisir plusieurs comptes à la fois.

1. Choisissez **Confirmer**.

1. Choisissez **Modifier les plans de protection**. Choisissez l'action appropriée.

1. Choisissez **Confirmer**.

1.  GuardDuty Pour recevoir les événements d'exécution d'un ou de plusieurs types de ressources (une instance Amazon EC2, un cluster Amazon ECS ou un cluster Amazon EKS), utilisez les options suivantes pour gérer l'agent de sécurité pour ces ressources :

**Pour activer l'agent GuardDuty de sécurité**
   + [Activation de l'agent de sécurité automatique pour l'instance Amazon EC2](managing-gdu-agent-ec2-automated.md)
   + [Gestion manuelle de l'agent de sécurité pour la ressource Amazon EC2](managing-gdu-agent-ec2-manually.md)
   + [Gestion de l'agent de sécurité automatisé pour Fargate (Amazon ECS uniquement)](managing-gdu-agent-ecs-automated.md)
   + [Gestion automatique de l'agent de sécurité pour les ressources Amazon EKS](managing-gdu-agent-eks-automatically.md)
   + [Gestion manuelle de l'agent de sécurité pour le cluster Amazon EKS](managing-gdu-agent-eks-manually.md)