View a markdown version of this page

Habilitar el análisis de GuardDuty-initiated malware para una cuenta independiente - Amazon GuardDuty

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilitar el análisis de GuardDuty-initiated malware para una cuenta independiente

Una cuenta independiente es la que toma la decisión de habilitar o deshabilitar un plan de protección Cuenta de AWS en un plan específico. Región de AWS

Si su cuenta está asociada a una cuenta de GuardDuty administrador mediante AWS Organizations una invitación o mediante el método de invitación, esta sección no se aplica a su cuenta. Para obtener más información, consulte Habilitar la detección de GuardDuty-initiated malware en entornos con varias cuentas.

Después de activar el análisis de GuardDuty-initiated malware, GuardDuty iniciará un análisis de malware del volumen de Amazon EBS adjunto a la instancia de Amazon EC2 que estaba involucrada en un. GuardDuty Para obtener una lista de los resultados que inician el análisis de malware, consulte Hallazgos que invocan un análisis de GuardDuty-initiated malware.

Elija el método de acceso que prefiera para configurar el análisis de GuardDuty-initiated malware para una cuenta independiente.

Console
  1. Abre la GuardDuty consola en. https://console.aws.amazon.com/guardduty/

  2. En el panel de navegación, en Planes de protección, elija Malware Protection for EC2.

  3. El panel Protección contra malware para EC2 muestra el estado actual del análisis de GuardDuty-initiated malware de su cuenta. Seleccione Activar para activar el análisis de GuardDuty-initiated malware en esta cuenta.

  4. Elija Guardar para confirmar la opción seleccionada.

API/CLI

Ejecute la operación de la API updateDetector con el ID de detector regional propio y transmita el objeto dataSources con EbsVolumes establecido en true.

También puede activar el análisis de GuardDuty-initiated malware AWS CLI ejecutando el siguiente AWS CLI comando. Asegúrese de usar su propia validezdetector ID.

Para encontrar la detectorId correspondiente a tu cuenta y región actual, consulta la página de configuración de la https://console.aws.amazon.com/guardduty/consola o ejecuta la ListDetectorsAPI.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --features [{"Name" : "EBS_MALWARE_PROTECTION", "Status" : "ENABLED"}]'