View a markdown version of this page

Habilitar la protección de la IA en entornos con varias cuentas - Amazon GuardDuty

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilitar la protección de la IA en entornos con varias cuentas

En un entorno de cuentas múltiples, solo la cuenta de GuardDuty administrador delegado puede activar o desactivar la protección de la IA para las cuentas de los miembros de la organización. Las cuentas de los miembros no pueden modificar esta configuración desde sus propias cuentas. La cuenta de GuardDuty administrador delegado administra las cuentas de los miembros mediante AWS Organizations AI Protection y puede optar por habilitarla automáticamente para todas las cuentas nuevas a medida que se unen a la organización. Para obtener más información sobre los entornos de varias cuentas, consulta Administrar varias cuentas en Amazon. GuardDuty

Elija el método de acceso que prefiera para habilitar AI Protection en la cuenta de GuardDuty administrador delegado.

Console

  1. Abre la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

  2. En el panel de navegación, elija Planes de protección.

  3. Elija Configurar todas las habilitaciones. En AI Protection, puede ver el estado de configuración actual de AI Protection.

  4. Realice una de las siguientes acciones:

    Utilización Habilitar para todas las cuentas

    • Elija Habilitar para todas las cuentas. Esto habilitará el plan de protección para todas las GuardDuty cuentas activas de su AWS organización, incluidas las nuevas cuentas que se unan a la organización.

    • Seleccione Save.

    Utilización Configure las cuentas manualmente

    • Para habilitar el plan de protección solo para la cuenta de GuardDuty administrador delegado, elija Configurar cuentas manualmente.

    • Seleccione Activar en la sección de la cuenta de GuardDuty administrador delegado (esta cuenta).

    • Seleccione Save.

API/CLI

Ejecute la operación de la API UpdateDetector con su propio ID de detector regional y pase el name del objeto features como AI_PROTECTION y status como ENABLED o DISABLED.

Para encontrar la detectorId correspondiente a tu cuenta y región actual, consulta la página de configuración de la https://console.aws.amazon.com/guardduty/consola o ejecuta la ListDetectorsAPI.

El siguiente ejemplo habilita la protección de IA para la cuenta de GuardDuty administrador delegado. 12abc34d567e8fa901bc2d34e56789f0Sustitúyalo por el ID del detector de tu cuenta y us-east-1 por la región en la que quieres activar la protección contra la IA.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

Para desactivar la protección contra la IA, ENABLED sustitúyala porDISABLED.

Elige el método de acceso que prefieras para habilitar AI Protection en todas las cuentas de miembros activos existentes en la organización.

Console

  1. Abre la GuardDuty consola en https://console.aws.amazon.com/guardduty/.

    Asegúrese de utilizar las credenciales de la cuenta de GuardDuty administrador delegado.

  2. En el panel de navegación, elija Planes de protección.

  3. Elija Configurar todas las habilitaciones. En AI Protection, en la sección Cuentas de miembros activos, selecciona Acciones.

  4. En el menú desplegable Acciones, seleccione Habilitar para todas las cuentas de miembros activas existentes.

  5. Seleccione Save.

API/CLI

Para activar o desactivar la protección contra la IA en las cuentas de sus miembros de forma selectiva, ejecute la operación de la UpdateMemberDetectorsAPI con la suya propiadetector ID.

Para encontrar la detectorId correspondiente a tu cuenta y región actual, consulta la página de configuración de la https://console.aws.amazon.com/guardduty/consola o ejecuta la ListDetectorsAPI.

El siguiente ejemplo habilita la protección de IA para una cuenta de un solo miembro. Para desactivarlo, sustituya ENABLED por DISABLED. También puede pasar una lista de ID de cuentas separadas por un espacio.

aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

Cuando el comando se ejecuta correctamente, devuelve una lista vacía deUnprocessedAccounts. Si se produce algún problema al cambiar la configuración del detector de una cuenta, en la respuesta se muestra el ID de la cuenta junto con un resumen del problema.

Elija el método de acceso que prefiera para habilitar la protección mediante IA para las nuevas cuentas que se unan a su organización.

En la consola, la cuenta de GuardDuty administrador delegado puede habilitar automáticamente AI Protection para las cuentas de los nuevos miembros mediante la página Planes de protección o la página Cuentas.

Console

  1. Abre la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

    Asegúrese de utilizar las credenciales de la cuenta de GuardDuty administrador delegado.

  2. Realice una de las siguientes acciones:

    • A través de la página de planes de protección:

      1. En el panel de navegación, elija Planes de protección.

      2. Elija Configurar todas las habilitaciones.

      3. En Protección contra la IA, selecciona Configurar cuentas manualmente y, a continuación, selecciona Activar automáticamente las cuentas de nuevos miembros. Este paso garantiza que cada vez que una cuenta nueva se una a tu organización, se GuardDuty active automáticamente la protección de IA para esa cuenta. Solo la cuenta de GuardDuty administrador delegado de la organización puede modificar esta configuración.

      4. Seleccione Save.

    • Mediante la página Cuentas:

      1. En el panel de navegación, elija Cuentas.

      2. En la página Cuentas, seleccione Auto-enablelas preferencias.

      3. En la ventana Administrar preferencias de activación automática, selecciona Activar para cuentas nuevas en AI Protection.

      4. Seleccione Save.

API/CLI

Para habilitar la protección mediante IA para las cuentas de los nuevos miembros, ejecuta la operación de la UpdateOrganizationConfigurationAPI con la tuya propia. detector ID

Para encontrar la detectorId correspondiente a tu cuenta y región actual, consulta la página de configuración de la https://console.aws.amazon.com/guardduty/consola o ejecuta la ListDetectorsAPI.

El siguiente ejemplo habilita AI Protection para las nuevas cuentas que se unan a su organización. Si no quiere habilitarlo para todas las cuentas nuevas, configúrelo AutoEnable enNONE.

aws guardduty update-organization-configuration --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --auto-enable --features '[{"Name": "AI_PROTECTION", "AutoEnable": "NEW"}]'