Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Migration vom manuellen Amazon EC2-Agenten zum automatisierten Agenten
Dieser Abschnitt gilt für Sie, AWS-Konto wenn Sie den Security Agent zuvor manuell verwaltet haben und nun die GuardDuty automatisierte Agentenkonfiguration verwenden möchten. Wenn dies nicht auf Sie zutrifft, fahren Sie mit der Konfiguration des Security Agents für Ihr Konto fort.
Wenn Sie den GuardDuty automatisierten Agenten aktivieren, GuardDuty verwaltet er den Security Agent in Ihrem Namen. Informationen darüber, welche Schritte unternommen werden, finden GuardDuty Sie unterVerwenden Sie die automatische Agentenkonfiguration (empfohlen).
Bereinigen von Ressourcen
- Löschen Sie die SSM-Zuordnung
-
-
Löschen Sie alle SSM-Verknüpfungen, die Sie möglicherweise erstellt haben, als Sie den Security Agent für Amazon EC2 manuell verwaltet haben. Weitere Informationen finden Sie unter Verknüpfungen löschen.
-
Dies geschieht, damit das Unternehmen die Verwaltung von SSM-Aktionen übernehmen GuardDuty kann, unabhängig davon, ob Sie automatisierte Agenten auf Konto- oder Instanzebene verwenden (mithilfe von Einschluss- oder Ausschluss-Tags). Weitere Informationen darüber, welche SSM-Aktionen ausführen können, GuardDuty finden Sie unter. Service-linked Rollenberechtigungen für GuardDuty
-
Wenn Sie eine SSM-Zuordnung löschen, die zuvor für die manuelle Verwaltung des Security Agents erstellt wurde, kann es bei GuardDuty der automatischen Erstellung einer SSM-Zuordnung zur Verwaltung des Security Agents zu einer kurzen Überschneidung kommen. Während dieses Zeitraums kann es aufgrund der SSM-Planung zu Konflikten kommen. Weitere Informationen finden Sie unter Amazon EC2 SSM-Planung.
-
- Verwalten Sie Inklusions- und Ausschluss-Tags für Ihre Amazon EC2-Instances
-
-
Einschluss-Tags — Wenn Sie die GuardDuty automatische Agentenkonfiguration nicht aktivieren, aber eine Ihrer Amazon EC2-Instances mit einem Einschluss-Tag (
GuardDutyManaged:true) kennzeichnen, wird eine SSM-Verknüpfung GuardDuty erstellt, die den Security Agent auf den ausgewählten EC2-Instances installiert und verwaltet. Dies ist ein erwartetes Verhalten, das Ihnen bei der Verwaltung des Security Agents nur auf ausgewählten EC2-Instances hilft. Weitere Informationen finden Sie unter So funktioniert Runtime Monitoring mit Amazon EC2-Instances.Um zu GuardDuty verhindern, dass der Security Agent installiert und verwaltet wird, entfernen Sie das Inklusion-Tag von diesen EC2-Instances. Weitere Informationen finden Sie unter Hinzufügen und Löschen von Tags im Amazon EC2-Benutzerhandbuch.
-
Ausschluss-Tags — Wenn Sie die GuardDuty automatische Agentenkonfiguration für alle EC2-Instances in Ihrem Konto aktivieren möchten, stellen Sie sicher, dass keine EC2-Instance mit einem Ausschluss-Tag (:)
GuardDutyManagedgekennzeichnet ist.false
-
