View a markdown version of this page

Activation de la protection par l'IA dans les environnements à comptes multiples - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation de la protection par l'IA dans les environnements à comptes multiples

Dans un environnement à comptes multiples, seul le compte d' GuardDuty administrateur délégué peut activer ou désactiver la protection par l'IA pour les comptes des membres de l'organisation. Les comptes membres ne peuvent pas modifier cette configuration à partir de leurs propres comptes. Le compte d' GuardDuty administrateur délégué gère les comptes des membres à l'aide AWS Organizations de la protection par IA et peut choisir d'activer automatiquement la protection par IA pour tous les nouveaux comptes lorsqu'ils rejoignent l'organisation. Pour plus d'informations sur les environnements à comptes multiples, consultez Gérer plusieurs comptes sur Amazon. GuardDuty

Choisissez votre méthode d'accès préférée pour activer la protection AI pour le compte GuardDuty d'administrateur délégué.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le volet de navigation, sélectionnez Plans de protection.

  3. Choisissez Configurer toutes les activations. Sous Protection AI, vous pouvez consulter l'état de configuration actuel de AI Protection.

  4. Effectuez l’une des actions suivantes :

    Utilisation Activer pour tous les comptes

    • Choisissez Activer pour tous les comptes. Cela activera le plan de protection pour tous les GuardDuty comptes actifs de votre AWS organisation, y compris les nouveaux comptes qui rejoignent l'organisation.

    • Cliquez sur Enregistrer.

    Utilisation Configuration manuelle des comptes

    • Pour activer le plan de protection uniquement pour le compte GuardDuty administrateur délégué, choisissez Configurer les comptes manuellement.

    • Choisissez Activer dans la section compte GuardDuty administrateur délégué (ce compte).

    • Cliquez sur Enregistrer.

API/CLI

Exécutez l'opération d'API UpdateDetector en utilisant votre propre ID de détecteur régional et en transmettant l'objet features name en tant que AI_PROTECTION et status en tant que ENABLED ou DISABLED.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

L'exemple suivant active la protection AI pour le compte GuardDuty d'administrateur délégué. 12abc34d567e8fa901bc2d34e56789f0Remplacez-le par l'identifiant du détecteur de votre compte et us-east-1 par la région dans laquelle vous souhaitez activer la protection par IA.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

Pour désactiver la protection AI, remplacez ENABLED parDISABLED.

Choisissez votre méthode d'accès préférée pour activer la protection par l'IA pour tous les comptes de membres actifs existants de l'organisation.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Assurez-vous d'utiliser les informations d'identification du compte GuardDuty administrateur délégué.

  2. Dans le volet de navigation, sélectionnez Plans de protection.

  3. Choisissez Configurer toutes les activations. Sous Protection contre l'IA, dans la section Comptes membres actifs, sélectionnez Actions.

  4. Dans le menu déroulant Actions, choisissez Activer pour tous les comptes membres actifs existants.

  5. Cliquez sur Enregistrer.

API/CLI

Pour activer ou désactiver de manière sélective la protection par l'IA pour vos comptes membres, exécutez l'opération d'UpdateMemberDetectorsAPI en utilisant la vôtredetector ID.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

L'exemple suivant active la protection AI pour un seul compte membre. Pour la désactiver, remplacez ENABLED par DISABLED. Vous pouvez également transmettre une liste d'ID de compte séparés par un espace.

aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --region us-east-1 --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'

Lorsque la commande s'exécute correctement, elle renvoie une liste vide deUnprocessedAccounts. En cas de problème lors de la modification des paramètres du détecteur pour un compte, la réponse indique cet identifiant de compte ainsi qu'un résumé du problème.

Choisissez votre méthode d'accès préférée pour activer la protection par l'IA pour les nouveaux comptes qui rejoignent votre organisation.

Dans la console, le compte GuardDuty administrateur délégué peut activer automatiquement la protection AI pour les nouveaux comptes membres en utilisant la page Plans de protection ou la page Comptes.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Assurez-vous d'utiliser les informations d'identification du compte GuardDuty administrateur délégué.

  2. Effectuez l’une des actions suivantes :

    • À l'aide de la page Plans de protection :

      1. Dans le volet de navigation, sélectionnez Plans de protection.

      2. Choisissez Configurer toutes les activations.

      3. Sous Protection contre l'intelligence artificielle, choisissez Configurer les comptes manuellement, puis sélectionnez Activer automatiquement pour les nouveaux comptes membres. Cette étape garantit que chaque fois qu'un nouveau compte rejoint votre organisation, la protection AI est GuardDuty automatiquement activée pour ce compte. Seul le compte GuardDuty administrateur délégué de l'organisation peut modifier cette configuration.

      4. Cliquez sur Enregistrer.

    • Utilisation de la page Comptes :

      1. Dans le panneau de navigation, choisissez Accounts (Comptes).

      2. Sur la page Comptes, sélectionnez Auto-enablePréférences.

      3. Dans la fenêtre Gérer les préférences d'activation automatique, sélectionnez Activer pour les nouveaux comptes sous AI Protection.

      4. Cliquez sur Enregistrer.

API/CLI

Pour activer la protection par l'IA pour les nouveaux comptes membres, exécutez l'opération UpdateOrganizationConfigurationd'API en utilisant le vôtredetector ID.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/console ou exécutez l'ListDetectorsAPI.

L'exemple suivant active la protection par l'IA pour les nouveaux comptes qui rejoignent votre organisation. Si vous ne souhaitez pas l'activer pour tous les nouveaux comptes, définissez AutoEnable surNONE.

aws guardduty update-organization-configuration --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --auto-enable --features '[{"Name": "AI_PROTECTION", "AutoEnable": "NEW"}]'