기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 다중 계정 환경에서 런타임 모니터링 활성화
<a name="enable-runtime-monitoring-multiple-acc-env"></a>

다중 계정 환경에서는 위임된 GuardDuty 관리자 계정만 멤버 계정에 대한 런타임 모니터링을 활성화 또는 비활성화할 수 있으며, 조직 내 멤버 계정에 속한 리소스 유형에 대한 자동 에이전트 구성을 관리할 수 있습니다. GuardDuty 멤버 계정은 계정 내에서 이 구성을 수정할 수 없습니다. 위임된 GuardDuty 관리자 계정은를 사용하여 멤버 계정을 관리합니다 AWS Organizations. 다중 계정 환경에 대한 자세한 내용은 [Managing multiple accounts](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_accounts.html)를 참조하세요.

## 위임된 GuardDuty 관리자 계정의 경우
<a name="runtime-monitoring-config-delegated-admin"></a>

**위임된 GuardDuty 관리자 계정에 대한 런타임 모니터링을 활성화하려면 다음과 같이 하세요.**

1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/) GuardDuty 콘솔을 엽니다.

1. 탐색 창에서 **작업 실행 모니터링**을 선택합니다.

1. **구성** 탭의 **런타임 모니터링 구성** 섹션에서 **편집**을 선택합니다.

1. 

**모든 계정에 대해 활성화 사용**

   위임된 GuardDuty 관리자 계정을 포함하여 조직에 속한 모든 계정에 대해 런타임 모니터링을 활성화하려면 **모든 계정에 대해 사용**을 선택합니다.

1. 

**수동으로 계정 구성 사용**

   각 멤버 계정에 대해 개별적으로 런타임 모니터링을 활성화하려면 **수동으로 계정 구성**을 선택합니다.

   1. **위임된 관리자(이 계정)** 섹션에서 **활성화**를 선택합니다.

1. GuardDuty가 하나 이상의 리소스 유형(Amazon EC2 인스턴스, Amazon ECS 클러스터 또는 Amazon EKS 클러스터)에서 런타임 이벤트를 수신하려면 다음 옵션을 사용하여 이러한 리소스에 대한 보안 에이전트를 관리하세요.

**GuardDuty 보안 에이전트 활성화하려면**
   + [Amazon EC2 인스턴스에 자동 보안 에이전트 활성화](managing-gdu-agent-ec2-automated.md)
   + [Amazon EC2 리소스에 대한 보안 에이전트 수동 관리](managing-gdu-agent-ec2-manually.md)
   + [Fargate용 자동 보안 에이전트 관리(Amazon ECS만 해당)](managing-gdu-agent-ecs-automated.md)
   + [Amazon EKS 리소스에 대한 보안 에이전트 자동 관리](managing-gdu-agent-eks-automatically.md)
   + [Amazon EKS 클러스터에 대한 보안 에이전트 수동 관리](managing-gdu-agent-eks-manually.md)

## 모든 멤버 계정의 경우
<a name="runtime-monitoring-config-all-member-accounts"></a>

**조직의 모든 멤버 계정에 대해 런타임 모니터링 활성화**

1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/) GuardDuty 콘솔을 엽니다.

   위임된 GuardDuty 관리자 계정을 사용하여 로그인합니다.

1. 탐색 창에서 **작업 실행 모니터링**을 선택합니다.

1. 런타임 모니터링 페이지의 **구성** 탭 아래 **런타임 모니터링 구성** 섹션에서 **편집**을 선택합니다.

1. **모든 계정에 대해 활성화**를 선택합니다.

1. GuardDuty가 하나 이상의 리소스 유형(Amazon EC2 인스턴스, Amazon ECS 클러스터 또는 Amazon EKS 클러스터)에서 런타임 이벤트를 수신하려면 다음 옵션을 사용하여 이러한 리소스에 대한 보안 에이전트를 관리하세요.

**GuardDuty 보안 에이전트 활성화하려면**
   + [Amazon EC2 인스턴스에 자동 보안 에이전트 활성화](managing-gdu-agent-ec2-automated.md)
   + [Amazon EC2 리소스에 대한 보안 에이전트 수동 관리](managing-gdu-agent-ec2-manually.md)
   + [Fargate용 자동 보안 에이전트 관리(Amazon ECS만 해당)](managing-gdu-agent-ecs-automated.md)
   + [Amazon EKS 리소스에 대한 보안 에이전트 자동 관리](managing-gdu-agent-eks-automatically.md)
   + [Amazon EKS 클러스터에 대한 보안 에이전트 수동 관리](managing-gdu-agent-eks-manually.md)

## 모든 기존 활성 멤버 계정에서
<a name="runtime-monitoring-all-existing-active-member-accounts"></a>

**조직의 기존 멤버 계정에 대해 런타임 모니터링 활성화**

1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/) GuardDuty 콘솔을 엽니다.

   조직의 위임된 GuardDuty 관리자 계정을 사용하여 로그인합니다.

1. 탐색 창에서 **작업 실행 모니터링**을 선택합니다.

1. **런타임 모니터링** 페이지의 **구성** 탭에서 런타임 모니터링 구성의 현재 상태를 볼 수 있습니다.

1. 런타임 모니터링 창의 **활성 멤버 계정** 섹션에서 **작업**을 선택합니다.

1. **작업** 드롭다운 메뉴에서 **기존의 모든 활성 멤버 계정에 대해 활성화**를 선택합니다.

1. **확인**을 선택합니다.

1. GuardDuty가 하나 이상의 리소스 유형(Amazon EC2 인스턴스, Amazon ECS 클러스터 또는 Amazon EKS 클러스터)에서 런타임 이벤트를 수신하려면 다음 옵션을 사용하여 이러한 리소스에 대한 보안 에이전트를 관리하세요.

**GuardDuty 보안 에이전트 활성화하려면**
   + [Amazon EC2 인스턴스에 자동 보안 에이전트 활성화](managing-gdu-agent-ec2-automated.md)
   + [Amazon EC2 리소스에 대한 보안 에이전트 수동 관리](managing-gdu-agent-ec2-manually.md)
   + [Fargate용 자동 보안 에이전트 관리(Amazon ECS만 해당)](managing-gdu-agent-ecs-automated.md)
   + [Amazon EKS 리소스에 대한 보안 에이전트 자동 관리](managing-gdu-agent-eks-automatically.md)
   + [Amazon EKS 클러스터에 대한 보안 에이전트 수동 관리](managing-gdu-agent-eks-manually.md)

**참고**  
멤버 계정의 구성을 업데이트하는 데 최대 24시간이 걸릴 수 있습니다.

## 신규 멤버 계정에 대해서만 런타임 모니터링 자동 활성화
<a name="runtime-monitoring-configure-auto-enable-new-members"></a>

**조직의 새 멤버 계정에 대해 런타임 모니터링 활성화**

1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/) GuardDuty 콘솔을 엽니다.

   조직의 지정된 위임된 GuardDuty 관리자 계정을 사용하여 로그인합니다.

1. 탐색 창에서 **런타임 모니터링**을 선택합니다.

1. **구성** 탭의 **런타임 모니터링 구성** 섹션에서 **편집**을 선택합니다.

1. **수동으로 계정 구성**을 선택합니다.

1. **새 멤버 계정에 대해 자동으로 활성화**를 선택합니다.

1. GuardDuty가 하나 이상의 리소스 유형(Amazon EC2 인스턴스, Amazon ECS 클러스터 또는 Amazon EKS 클러스터)에서 런타임 이벤트를 수신하려면 다음 옵션을 사용하여 이러한 리소스에 대한 보안 에이전트를 관리하세요.

**GuardDuty 보안 에이전트 활성화하려면**
   + [Amazon EC2 인스턴스에 자동 보안 에이전트 활성화](managing-gdu-agent-ec2-automated.md)
   + [Amazon EC2 리소스에 대한 보안 에이전트 수동 관리](managing-gdu-agent-ec2-manually.md)
   + [Fargate용 자동 보안 에이전트 관리(Amazon ECS만 해당)](managing-gdu-agent-ecs-automated.md)
   + [Amazon EKS 리소스에 대한 보안 에이전트 자동 관리](managing-gdu-agent-eks-automatically.md)
   + [Amazon EKS 클러스터에 대한 보안 에이전트 수동 관리](managing-gdu-agent-eks-manually.md)

## 선택적 활성 멤버 계정만 해당
<a name="runtime-monitoring-enable-selective-member-accounts"></a>

**개별 활성 멤버 계정에 대해 런타임 모니터링 활성화**

1. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)에서 GuardDuty 콘솔을 엽니다.

   위임된 GuardDuty 관리자 계정 자격 증명을 사용하여 로그인합니다.

1. 탐색 창에서 **Accounts(계정)**를 선택합니다.

1. **계정** 페이지에서 **런타임 모니터링** 및 **에이전트 자동 관리** 열의 값을 검토합니다. 이 값은 해당 계정에 대해 런타임 모니터링 및 GuardDuty 에이전트 관리가 **활성화** 또는 **활성화되지 않음**인지 나타냅니다.

1. 계정 표에서 런타임 모니터링을 활성화하려는 계정을 선택합니다. 한 번에 여러 개의 계정을 선택할 수 있습니다.

1. **확인**을 선택합니다.

1. **보호 계획 편집**을 선택합니다. 적절한 작업을 선택합니다.

1. **확인**을 선택합니다.

1. GuardDuty가 하나 이상의 리소스 유형(Amazon EC2 인스턴스, Amazon ECS 클러스터 또는 Amazon EKS 클러스터)에서 런타임 이벤트를 수신하려면 다음 옵션을 사용하여 이러한 리소스에 대한 보안 에이전트를 관리하세요.

**GuardDuty 보안 에이전트 활성화하려면**
   + [Amazon EC2 인스턴스에 자동 보안 에이전트 활성화](managing-gdu-agent-ec2-automated.md)
   + [Amazon EC2 리소스에 대한 보안 에이전트 수동 관리](managing-gdu-agent-ec2-manually.md)
   + [Fargate용 자동 보안 에이전트 관리(Amazon ECS만 해당)](managing-gdu-agent-ecs-automated.md)
   + [Amazon EKS 리소스에 대한 보안 에이전트 자동 관리](managing-gdu-agent-eks-automatically.md)
   + [Amazon EKS 클러스터에 대한 보안 에이전트 수동 관리](managing-gdu-agent-eks-manually.md)