Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktivierung des GuardDuty-initiated Malware-Scans in Umgebungen mit mehreren Konten
In einer Umgebung mit mehreren Konten kann nur ein GuardDuty Administratorkonto den GuardDuty-initiated Malware-Scan im Namen seiner Mitgliedskonten aktivieren. Darüber hinaus kann ein Administratorkonto, das die Mitgliedskonten mit AWS Organizations Support verwaltet, festlegen, dass der GuardDuty-initiated Malware-Scan für alle vorhandenen und neuen Konten in der Organisation automatisch aktiviert wird. Weitere Informationen finden Sie unter [GuardDuty Konten verwalten mit AWS Organizations](guardduty_organizations.md).
## Einrichtung eines vertrauenswürdigen Zugriffs zur Aktivierung des GuardDuty-initiated Malware-Scans
Wenn das GuardDuty delegierte Administratorkonto nicht mit dem Verwaltungskonto in Ihrer Organisation identisch ist, muss das Verwaltungskonto den GuardDuty-initiated Malware-Scan für die Organisation aktivieren. Auf diese Weise kann das delegierte Administratorkonto die [Service-linked Rollenberechtigungen für Malware Protection for EC2](slr-permissions-malware-protection.md) internen Mitgliedskonten erstellen, über die verwaltet werden. AWS Organizations
**Anmerkung**
Bevor Sie ein delegiertes GuardDuty Administratorkonto festlegen, finden Sie weitere Informationen unter. [Überlegungen und Empfehlungen](guardduty_organizations.md#delegated_admin_important)
Wählen Sie Ihre bevorzugte Zugriffsmethode, damit das delegierte GuardDuty Administratorkonto den GuardDuty-initiated Malware-Scan für Mitgliedskonten in der Organisation aktivieren kann.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)
Verwenden Sie das Verwaltungskonto Ihrer AWS Organizations Organisation, um sich anzumelden.
1.
1. Wenn Sie kein delegiertes GuardDuty Administratorkonto angegeben haben, gehen Sie wie folgt vor:
Geben Sie auf der Seite **Einstellungen** unter **Delegiertes GuardDuty Administratorkonto** die 12-stellige Zahl ein, **account ID** die Sie für die Verwaltung der GuardDuty Richtlinie in Ihrer Organisation angeben möchten. Wählen Sie **Delegieren**.
1.
1. Wenn Sie bereits ein delegiertes GuardDuty Administratorkonto festgelegt haben, das sich vom Verwaltungskonto unterscheidet, gehen Sie wie folgt vor:
Aktivieren Sie auf der Seite **Einstellungen** unter **Delegierter Administrator** die Einstellung **Berechtigungen**. Diese Aktion ermöglicht es dem delegierten GuardDuty Administratorkonto, den Mitgliedskonten entsprechende Berechtigungen zuzuweisen und den GuardDuty-initiated Malware-Scan in diesen Mitgliedskonten zu aktivieren.
1. Wenn Sie bereits ein delegiertes GuardDuty Administratorkonto eingerichtet haben, das mit dem Verwaltungskonto identisch ist, können Sie den GuardDuty-initiated Malware-Scan für die Mitgliedskonten direkt aktivieren. Weitere Informationen finden Sie unter [Auto-enable GuardDuty-initiated Malware-Scan für alle Mitgliedskonten](#auto-enable-malware-protection-all-organization-member).
**Tipp**
Wenn sich das delegierte GuardDuty Administratorkonto von Ihrem Verwaltungskonto unterscheidet, müssen Sie dem delegierten GuardDuty Administratorkonto Berechtigungen zuweisen, um die GuardDuty-initiated Malware-Suche für Mitgliedskonten aktivieren zu können.
1. Wenn Sie dem delegierten GuardDuty Administratorkonto erlauben möchten, die GuardDuty-initiated Malware-Suche für Mitgliedskonten in anderen Regionen zu aktivieren, ändern Sie Ihre AWS-Region Einstellungen und wiederholen Sie die obigen Schritte.
------
#### [ API/CLI ]
1. Mit den Anmeldeinformationen für Ihr Verwaltungskonto führen Sie den folgenden Befehl aus:
```
aws organizations enable-aws-service-access --service-principal malware-protection.guardduty.amazonaws.com
```
1. (Optional) Um den GuardDuty-initiated Malware-Scan für das Verwaltungskonto zu aktivieren, bei dem es sich nicht um ein delegiertes Administratorkonto handelt, erstellt das Verwaltungskonto das Konto zunächst [Service-linked Rollenberechtigungen für Malware Protection for EC2](slr-permissions-malware-protection.md) explizit in seinem Konto und aktiviert dann den GuardDuty-initiated Malware-Scan vom delegierten Administratorkonto aus, ähnlich wie bei jedem anderen Mitgliedskonto.
```
aws iam create-service-linked-role --aws-service-name malware-protection.guardduty.amazonaws.com
```
1. Sie haben das delegierte GuardDuty Administratorkonto im aktuell ausgewählten Konto festgelegt. AWS-Region Wenn Sie in einer Region ein Konto als delegiertes GuardDuty Administratorkonto festgelegt haben, muss dieses Konto Ihr delegiertes GuardDuty Administratorkonto in allen anderen Regionen sein. Wiederholen Sie den obigen Schritt für alle anderen Regionen.
------
## GuardDuty-initiated Malware-Scan für das delegierte GuardDuty Administratorkonto konfigurieren
Wählen Sie Ihre bevorzugte Zugriffsmethode, um den GuardDuty-initiated Malware-Scan für ein delegiertes GuardDuty Administratorkonto zu aktivieren oder zu deaktivieren.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)
1. Wählen Sie im Navigationsbereich **Malware Protection for EC2** aus.
1. Wählen Sie auf der Seite **Malware Protection for EC2** neben **GuardDuty-initiated Malware-Scan** die Option **Bearbeiten** aus.
1. Führen Sie eine der folgenden Aktionen aus:
**Verwendung von **Für alle Konten aktivieren****
+ Wählen Sie **Für alle Konten aktivieren**. Dadurch wird der Schutzplan für alle aktiven GuardDuty Konten in Ihrer AWS Organisation aktiviert, einschließlich der neuen Konten, die der Organisation beitreten.
+ Wählen Sie **Speichern**.
**Verwendung von **Konten manuell konfigurieren****
+ Um den Schutzplan nur für das delegierte GuardDuty Administratorkonto zu aktivieren, wählen Sie **Konten manuell konfigurieren**.
+ Wählen Sie im Abschnitt für das **delegierte GuardDuty Administratorkonto (dieses Konto)** die Option **Aktivieren** aus.
+ Wählen Sie **Speichern**.
------
#### [ API/CLI ]
Führen Sie den [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)API-Vorgang mit Ihrer eigenen regionalen Detektor-ID aus und übergeben Sie das `features` Objekt `name` als `EBS_MALWARE_PROTECTION` und `status` als`ENABLED`.
Sie können den GuardDuty-initiated Malware-Scan aktivieren, indem Sie den folgenden AWS CLI Befehl ausführen. Stellen Sie sicher, dass Sie ein gültiges {{detector ID}} delegiertes GuardDuty Administratorkonto verwenden.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} /
--account-ids {{555555555555}} /
--features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
------
## Auto-enable GuardDuty-initiated Malware-Scan für alle Mitgliedskonten
Wählen Sie Ihre bevorzugte Zugriffsmethode, um die GuardDuty-initiated Malware-Scan-Funktion für alle Mitgliedskonten zu aktivieren. Dazu gehören der delegierte Administrator, bestehende Mitgliedskonten und die neuen Konten, die der Organisation beitreten.
------
#### [ Console ]
1. Melden Sie sich bei an AWS-Managementkonsole und öffnen Sie die GuardDuty Konsole unter [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Stellen Sie sicher, dass Sie die Anmeldeinformationen für das delegierte GuardDuty Administratorkonto verwenden.
1. Führen Sie eine der folgenden Aktionen aus:
**Verwenden Sie die **Seite Malware Protection for EC2****
1. Wählen Sie im Navigationsbereich die Option **Malware Protection for EC2** aus.
1. Wählen Sie auf der Seite **Malware Protection for EC2** im Abschnitt **GuardDuty-initiated Malware-Scan** die Option **Bearbeiten** aus.
1. Wählen Sie **Für alle Konten aktivieren**. Diese Aktion aktiviert automatisch den GuardDuty-initiated Malware-Scan sowohl für bestehende als auch für neue Konten in der Organisation.
1. Wählen Sie **Speichern**.
**Anmerkung**
Die Aktualisierung der Konfiguration der Mitgliedskonten kann bis zu 24 Stunden dauern.
**Verwenden der Seite **Konten****
1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus.
1. Wählen Sie auf der Seite **Konten** die **Auto-enable**Einstellungen vor **Konten auf Einladung hinzufügen** aus.
1. Wählen **Sie im Fenster „Einstellungen für automatische Aktivierung verwalten**“ die Option **Für alle Konten aktivieren**, die nach **GuardDuty-initiated Schadsoftware gescannt werden**.
1. Wählen Sie auf der Seite **Malware Protection for EC2** im Abschnitt **GuardDuty-initiated Malware-Scan** die Option **Bearbeiten** aus.
1. Wählen Sie **Für alle Konten aktivieren**. Diese Aktion aktiviert automatisch den GuardDuty-initiated Malware-Scan sowohl für bestehende als auch für neue Konten in der Organisation.
1. Wählen Sie **Speichern**.
**Anmerkung**
Die Aktualisierung der Konfiguration der Mitgliedskonten kann bis zu 24 Stunden dauern.
**Verwenden der Seite **Konten****
1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus.
1. Wählen Sie auf der Seite **Konten** die **Auto-enable**Einstellungen vor **Konten auf Einladung hinzufügen** aus.
1. Wählen **Sie im Fenster „Einstellungen für automatische Aktivierung verwalten**“ die Option **Für alle Konten aktivieren**, die nach **GuardDuty-initiated Schadsoftware gescannt werden**.
1. Wählen Sie **Speichern**.
Falls Sie die Option **Für alle Konten aktivieren** nicht verwenden können, finden Sie weitere Informationen unter [Aktiviere selektiv den GuardDuty-initiated Malware-Scan für Mitgliedskonten](#selective-enable-disable-malware-protection-member-accounts).
------
#### [ API/CLI ]
+ Um den GuardDuty-initiated Malware-Scan selektiv für Ihre Mitgliedskonten zu aktivieren, rufen Sie den [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API-Vorgang mit Ihrem eigenen auf. {{detector ID}}
+ Das folgende Beispiel zeigt, wie Sie den GuardDuty-initiated Malware-Scan für ein einzelnes Mitgliedskonto aktivieren können. Um ein Mitgliedskonto zu deaktivieren, ersetzen Sie `ENABLED` durch `DISABLED`.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
Sie können auch eine Liste von Konto-IDs übergeben, die durch ein Leerzeichen getrennt sind.
+ Wenn der Code erfolgreich ausgeführt wurde, gibt er eine leere Liste von `UnprocessedAccounts` zurück. Wenn beim Ändern der Detektor-Einstellungen für ein Konto Probleme aufgetreten sind, wird diese Konto-ID zusammen mit einer Zusammenfassung des Problems aufgeführt.
------
## Aktivieren Sie den GuardDuty-initiated Malware-Scan für alle vorhandenen aktiven Mitgliedskonten
Wählen Sie Ihre bevorzugte Zugriffsmethode, um den GuardDuty-initiated Malware-Scan für alle vorhandenen aktiven Mitgliedskonten in der Organisation zu aktivieren.
**Um den GuardDuty-initiated Malware-Scan für alle vorhandenen aktiven Mitgliedskonten zu konfigurieren**
1. Melden Sie sich bei an AWS-Managementkonsole und öffnen Sie die GuardDuty Konsole unter [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Melden Sie sich mit den Anmeldeinformationen für das delegierte GuardDuty Administratorkonto an.
1. Wählen Sie im Navigationsbereich **Malware Protection for EC2** aus.
1. Auf dem **Malware Protection for EC2** können Sie den aktuellen Status der **GuardDuty-initiated Malware-Scan-Konfiguration** einsehen. Wählen Sie im Abschnitt **Aktive Mitgliedskonten** die Option **Aktionen**.
1. Wählen Sie im Dropdownmenü **Aktionen** die Option **Aktivieren für alle vorhandenen aktiven Mitgliedskonten**.
1. Wählen Sie **Speichern**.
## Auto-enable GuardDuty-initiated Malware-Scan nach neuen Mitgliedskonten
Die neu hinzugefügten Mitgliedskonten müssen **aktiviert** werden, GuardDuty bevor die Konfiguration des GuardDuty-initiated Malware-Scans ausgewählt werden kann. Die auf Einladung verwalteten Mitgliedskonten können den GuardDuty-initiated Malware-Scan für ihre Konten manuell konfigurieren. Weitere Informationen finden Sie unter [Step 3 - Accept an invitation](guardduty_become_console.md#guardduty_accept_invite_proc).
Wählen Sie Ihre bevorzugte Zugriffsmethode, um den GuardDuty-initiated Malware-Scan für neue Konten zu aktivieren, die Ihrer Organisation beitreten.
------
#### [ Console ]
Das delegierte GuardDuty Administratorkonto kann den GuardDuty-initiated Malware-Scan für neue Mitgliedskonten in einer Organisation entweder über die Seite „**Malware-Schutz für EC2**“ oder „**Konten**“ aktivieren.
**So aktivieren Sie automatisch den GuardDuty-initiated Malware-Scan für neue Mitgliedskonten**
1. Öffnen Sie die GuardDuty Konsole unter. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)
Stellen Sie sicher, dass Sie die Anmeldeinformationen für das delegierte GuardDuty Administratorkonto verwenden.
1. Führen Sie eine der folgenden Aktionen aus:
+ Verwenden Sie die **Seite Malware Protection for EC2:**
1. Wählen Sie im Navigationsbereich die Option **Malware Protection for EC2** aus.
1. Wählen Sie auf der Seite **Malware Protection for EC2** im **GuardDuty-initiated Malware-Scan** die Option **Bearbeiten** aus.
1. Wählen Sie **Konten manuell konfigurieren**.
1. Wählen Sie **Automatisch für neue Mitgliedskonten aktivieren**. Dieser Schritt stellt sicher, dass jedes Mal, wenn ein neues Konto Ihrer Organisation beitritt, der GuardDuty-initiated Malware-Scan für das Konto automatisch aktiviert wird. Nur das vom Unternehmen delegierte GuardDuty Administratorkonto kann diese Konfiguration ändern.
1. Wählen Sie **Speichern**.
+ Verwenden der Seite **Konten**:
1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus.
1. Wählen Sie auf der Seite **Konten** die Option **Auto-enable**Einstellungen aus.
1. Wählen **Sie im Fenster Einstellungen für automatische Aktivierung verwalten** die Option **Für neue Konten bei **GuardDuty-initiated Malware-Scan** aktivieren** aus.
1. Wählen Sie **Speichern**.
------
#### [ API/CLI ]
+ Um den GuardDuty-initiated Malware-Scan für neue Mitgliedskonten zu aktivieren oder zu deaktivieren, rufen Sie den [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html)API-Vorgang mit Ihrem eigenen auf. {{detector ID}}
+ Das folgende Beispiel zeigt, wie Sie den GuardDuty-initiated Malware-Scan für ein einzelnes Mitgliedskonto aktivieren können. Informationen zur Deaktivierung finden Sie unter [Aktiviere selektiv den GuardDuty-initiated Malware-Scan für Mitgliedskonten](#selective-enable-disable-malware-protection-member-accounts). Wenn Sie es nicht für alle neuen Konten aktivieren möchten, die der Organisation beitreten, legen Sie die Einstellung `AutoEnable` auf `NONE` fest.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-organization-configuration --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --AutoEnable --features '[{"Name": "EBS_MALWARE_PROTECTION", "AutoEnable": {{NEW}}}]'
```
Sie können auch eine Liste von Konto-IDs übergeben, die durch ein Leerzeichen getrennt sind.
+ Wenn der Code erfolgreich ausgeführt wurde, gibt er eine leere Liste von `UnprocessedAccounts` zurück. Wenn beim Ändern der Detektor-Einstellungen für ein Konto Probleme aufgetreten sind, wird diese Konto-ID zusammen mit einer Zusammenfassung des Problems aufgeführt.
------
## Aktiviere selektiv den GuardDuty-initiated Malware-Scan für Mitgliedskonten
Wählen Sie Ihre bevorzugte Zugriffsmethode, um den GuardDuty-initiated Malware-Scan für Mitgliedskonten selektiv zu konfigurieren.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)
1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus.
1. Überprüfen Sie auf der **Kontoseite** in der Spalte **GuardDuty-initiated Malware-Scan** den Status Ihres Mitgliedskontos.
1. Wählen Sie das Konto aus, für das Sie den GuardDuty-initiated Malware-Scan konfigurieren möchten. Sie können mehrere Konten gleichzeitig auswählen.
1. Wählen **Sie im Menü Schutzpläne bearbeiten** die entsprechende Option für den **GuardDuty-initiated Malware-Scan** aus.
------
#### [ API/CLI ]
Um den GuardDuty-initiated Malware-Scan für Ihre Mitgliedskonten selektiv zu aktivieren oder zu deaktivieren, rufen Sie den [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API-Vorgang mit Ihrem eigenen auf. {{detector ID}}
Das folgende Beispiel zeigt, wie Sie den GuardDuty-initiated Malware-Scan für ein einzelnes Mitgliedskonto aktivieren können.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
Sie können auch eine Liste von Konto-IDs übergeben, die durch ein Leerzeichen getrennt sind.
Wenn der Code erfolgreich ausgeführt wurde, gibt er eine leere Liste von `UnprocessedAccounts` zurück. Wenn beim Ändern der Detektor-Einstellungen für ein Konto Probleme aufgetreten sind, wird diese Konto-ID zusammen mit einer Zusammenfassung des Problems aufgeführt.
Um selektiv den GuardDuty-initiated Malware-Scan für Ihre Mitgliedskonten zu aktivieren, führen Sie den [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API-Vorgang mit Ihrem eigenen {{detector ID}} aus. Das folgende Beispiel zeigt, wie Sie den GuardDuty-initiated Malware-Scan für ein einzelnes Mitgliedskonto aktivieren können.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":{{true}}}}}'
```
Sie können auch eine Liste von Konto-IDs übergeben, die durch ein Leerzeichen getrennt sind.
Wenn der Code erfolgreich ausgeführt wurde, gibt er eine leere Liste von `UnprocessedAccounts` zurück. Wenn beim Ändern der Detektor-Einstellungen für ein Konto Probleme aufgetreten sind, wird diese Konto-ID zusammen mit einer Zusammenfassung des Problems aufgeführt.
------
## Aktivieren Sie den GuardDuty-initiated Malware-Scan für bestehende Konten in der Organisation, die per Einladung verwaltet werden
Die serviceverknüpfte Rolle (SLR) für den GuardDuty Malware-Schutz für EC2 muss in den Mitgliedskonten erstellt werden. Das Administratorkonto kann die GuardDuty-initiated Malware-Scan-Funktion nicht in Mitgliedskonten aktivieren, die nicht von verwaltet werden. AWS Organizations
Derzeit können Sie die folgenden Schritte über die GuardDuty Konsole unter ausführen, [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)um den GuardDuty-initiated Malware-Scan für die vorhandenen Mitgliedskonten zu aktivieren.
------
#### [ Console ]
1. Öffnen Sie die GuardDuty Konsole unter. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)
Melden Sie sich mit den Anmeldeinformationen Ihres Administratorkontos an.
1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus.
1. Wählen Sie das Mitgliedskonto aus, für das Sie den GuardDuty-initiated Malware-Scan aktivieren möchten. Sie können mehrere Konten gleichzeitig auswählen.
1. Wählen Sie **Aktionen**.
1. Wählen Sie **Mitglied trennen**.
1. Wählen Sie im Mitgliedskonto im Navigationsbereich **Malware Protection** unter **Schutzpläne**.
1. Wählen Sie ** GuardDuty-initiated Malware-Scan aktivieren**. GuardDuty erstellt eine Spiegelreflexkamera für das Mitgliedskonto. Weitere Informationen zu SLR finden Sie unter [Service-linked Rollenberechtigungen für Malware Protection for EC2](slr-permissions-malware-protection.md).
1. Wählen Sie in Ihrem Administratorkonto im Navigationsbereich **Konten** aus.
1. Wählen Sie das Mitgliedskonto aus, das der Organisation wieder hinzugefügt werden muss.
1. Wählen Sie **Aktionen** und dann **Mitglied hinzufügen**.
------
#### [ API/CLI ]
1. Verwenden Sie das Administratorkonto, um die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html)API für die Mitgliedskonten auszuführen, die den GuardDuty-initiated Malware-Scan aktivieren möchten.
1. Verwenden Sie Ihr Mitgliedskonto, um den GuardDuty-initiated Malware-Scan aufzurufen und [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)zu aktivieren.
Informationen zu den Einstellungen `detectorId` für Ihr Konto und Ihre aktuelle Region finden Sie auf der Seite **„Einstellungen**“ in der [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)Konsole oder führen Sie die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API aus.
```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":true}}}'
```
1. Verwenden Sie das Administratorkonto, um die [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html)API auszuführen und das Mitglied wieder zur Organisation hinzuzufügen.
------