本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 為獨立帳戶中的 Amazon EC2 資源啟用 GuardDuty 自動化代理程式 獨立帳戶擁有 AWS 帳戶 在特定 中啟用或停用保護計劃的決定 AWS 區域。 如果您的帳戶透過 AWS Organizations或邀請方法與 GuardDuty 管理員帳戶相關聯，則本節不適用於您的帳戶。如需詳細資訊，請參閱[啟用多帳戶環境的執行期監控](enable-runtime-monitoring-multiple-acc-env.md)。 啟用執行期監控之後，請務必透過自動化組態或手動部署來安裝 GuardDuty 安全代理程式。完成下列程序列出的所有步驟時，請務必安裝 安全代理程式。 根據您的偏好監控所有 或選擇性 Amazon EC2 資源，選擇偏好的方法，並遵循下表中的步驟。 ------ #### [ Configure for all instances ] **設定獨立帳戶中所有執行個體的執行期監控** 1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)：// 開啟 GuardDuty 主控台。 1. 在導覽窗格中，選擇**執行期監控**。 1. 在**組態**索引標籤下，選擇**編輯**。 1. 在 **EC2** 區段中，選擇**啟用**。 1. 選擇**儲存**。 1. 您可以驗證 GuardDuty 建立的 SSM 關聯將在屬於您帳戶的所有 EC2 資源上安裝和管理安全代理程式。 1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。 1. 開啟 SSM 關聯**的目標**索引標籤 (`GuardDutyRuntimeMonitoring-do-not-delete`)。請注意，**標籤金鑰**會顯示為 **InstanceIds**。 ------ #### [ Using inclusion tag in selected instances ] **為選取的 Amazon EC2 執行個體設定 GuardDuty 安全代理程式** 1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)：// 開啟 Amazon EC2 主控台。 1. 將 `GuardDutyManaged`：`true` 標籤新增至您希望 GuardDuty 監控和偵測潛在威脅的執行個體。如需新增此標籤的詳細資訊，請參閱[如何將標籤新增至個別資源](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags)。 1. 您可以驗證 GuardDuty 建立的 SSM 關聯只會在以包含標籤標記的 EC2 資源上安裝和管理安全代理程式。 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。 1. 開啟建立之 SSM 關聯的**目標**索引標籤 (`GuardDutyRuntimeMonitoring-do-not-delete`)。**標籤金鑰**會顯示為 **tag：GuardDutyManaged**。 ------ #### [ Using exclusion tag in selected instances ] **注意** 在啟動排除標籤之前，請務必將排除標籤新增至 Amazon EC2 執行個體。啟用 Amazon EC2 的自動代理程式組態後，任何在沒有排除標籤的情況下啟動的 EC2 執行個體都將包含在 GuardDuty 自動化代理程式組態中。 **為選取的 Amazon EC2 執行個體設定 GuardDuty 安全代理程式** 1. 登入 AWS 管理主控台 ，並在 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)：// 開啟 Amazon EC2 主控台。 1. 將 `GuardDutyManaged`：`false` 標籤新增至**您不希望** GuardDuty 監控和偵測潛在威脅的執行個體。如需新增此標籤的詳細資訊，請參閱[如何將標籤新增至個別資源](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html#adding-or-deleting-tags)。 1. **若要在執行個體中繼資料中使用[排除標籤](https://docs.aws.amazon.com/guardduty/latest/ug/prereq-runtime-monitoring-ec2-support.html#general-runtime-monitoring-prereq-ec2)，請執行下列步驟：** 1. 在執行個體**的詳細資訊**索引標籤下，檢視**執行個體中繼資料中允許標籤**的狀態。 如果目前已停用****，請使用下列步驟將狀態變更為**已啟用**。否則，請跳過這個步驟。 1. 選取您要允許標籤的執行個體。 1. 在**動作**功能表下，選擇**執行個體設定**。 1. 選擇**允許執行個體中繼資料中的標籤**。 1. 在**存取執行個體中繼資料中的標籤**下，選取**允許**。 1. 選擇**儲存**。 1. 在您新增排除標籤後，請執行與**設定所有執行個體**索引標籤中指定相同的步驟。 ------ 您現在可以評估執行時間 [Amazon EC2 執行個體的執行期涵蓋範圍和疑難排解](gdu-assess-coverage-ec2.md)。