Habilitando a verificação de GuardDuty-initiated malware em ambientes com várias contas

1. Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

2. No painel de navegação, selecione Proteção contra malware para o EC2.

3. Na página Proteção contra malware para EC2, escolha Editar ao lado da verificação de GuardDuty-initiated malware.

4. Execute um destes procedimentos:

   Utilizar Ativar para todas as contas

   • Escolha Habilitar para todas as contas. Isso habilitará o plano de proteção para todas as GuardDuty contas ativas em sua AWS organização, incluindo as novas contas que ingressam na organização.

   • Escolha Salvar.

   Utilizar Configurar contas manualmente

   • Para habilitar o plano de proteção somente para a conta de GuardDuty administrador delegado, escolha Configurar contas manualmente.

   • Escolha Habilitar na seção Conta de GuardDuty administrador delegado (esta conta).

   • Escolha Salvar.

1. Faça login no Console de gerenciamento da AWS e abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

   Certifique-se de usar as credenciais da conta de GuardDuty administrador delegado.

2. Execute um destes procedimentos:

   Usar o Proteção contra malware para o EC2 page

   1. No painel de navegação, selecione Proteção contra malware para o EC2.

   2. Na página Proteção contra malware para EC2, escolha Editar na seção de verificação de GuardDuty-initiated malware.

   3. Escolha Habilitar para todas as contas. Essa ação ativa automaticamente a verificação de GuardDuty-initiated malware para contas novas e existentes na organização.

   4. Escolha Salvar.

      nota

      Pode levar até 24 horas para atualizar a configuração das contas-membro.

   Usar o Contas page

   1. No painel de navegação, selecione Contas.

   2. Na página Contas, escolha Auto-enableas preferências antes de Adicionar contas por convite.

   3. Na janela Gerenciar preferências de ativação automática, escolha Habilitar para todas as contas na verificação de GuardDuty-initiated malware.

   4. Na página Proteção contra malware para EC2, escolha Editar na seção de verificação de GuardDuty-initiated malware.

   5. Escolha Habilitar para todas as contas. Essa ação ativa automaticamente a verificação de GuardDuty-initiated malware para contas novas e existentes na organização.

   6. Escolha Salvar.

      nota

      Pode levar até 24 horas para atualizar a configuração das contas-membro.

   Usar o Contas page

   1. No painel de navegação, selecione Contas.

   2. Na página Contas, escolha Auto-enableas preferências antes de Adicionar contas por convite.

   3. Na janela Gerenciar preferências de ativação automática, escolha Habilitar para todas as contas na verificação de GuardDuty-initiated malware.

   4. Escolha Salvar.

   Se você não conseguir usar a opção Habilitar para todas as contas, consulte Ative seletivamente a verificação de GuardDuty-initiated malware para contas de membros.

Para ativar automaticamente a verificação de GuardDuty-initiated malware para contas de novos membros

1. Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

   Certifique-se de usar as credenciais da conta de GuardDuty administrador delegado.

2. Execute um destes procedimentos:

   • Página de como usar a Proteção contra malware para o EC2:

     1. No painel de navegação, selecione Proteção contra malware para o EC2.

     2. Na página Proteção contra malware para EC2, escolha Editar na verificação de GuardDuty-initiated malware.

     3. Escolha Configurar contas manualmente.

     4. Selecione Habilitar automaticamente para novas contas-membro. Essa etapa garante que, sempre que uma nova conta ingressar na sua organização, a verificação de GuardDuty-initiated malware seja ativada automaticamente para a conta dessa pessoa. Somente a conta do GuardDuty administrador delegado da organização pode modificar essa configuração.

     5. Escolha Salvar.

   • Como usar a página Contas:

     1. No painel de navegação, selecione Contas.

     2. Na página Contas, escolha Auto-enablepreferências.

     3. Na janela Gerenciar preferências de ativação automática, selecione Ativar para novas contas na verificação de GuardDuty-initiated malware.

     4. Escolha Salvar.

1. Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

2. No painel de navegação, selecione Contas.

3. Na página Contas, revise a coluna de verificação de GuardDuty-initiated malware para ver o status da sua conta de membro.

4. Selecione a conta para a qual você deseja configurar a verificação de GuardDuty-initiated malware. Você pode selecionar várias contas ao mesmo tempo.

5. No menu Editar planos de proteção, escolha a opção apropriada para a verificação de GuardDuty-initiated malware.

1. Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

   Faça login usando suas credenciais de conta do administrador.

2. No painel de navegação, selecione Contas.

3. Selecione a conta de membro para a qual você deseja ativar a verificação de GuardDuty-initiated malware. Você pode selecionar várias contas ao mesmo tempo.

4. Escolha Ações.

5. Selecione Desassociar membro.

6. Na sua conta-membro, escolha Proteção contra malware em Planos de proteção no painel de navegação.

7. Escolha Ativar escaneamento de GuardDuty-initiated malware. GuardDuty criará uma SLR para a conta do membro. Para obter mais informações sobre a SLR, consulte Service-linked permissões de função para Malware Protection for EC2.

8. Na sua conta de administrador, selecione Contas no painel de navegação.

9. Escolha a conta-membro que precisa ser adicionada novamente à organização.

10. Escolha Ações e selecione Adicionar membro.