View a markdown version of this page

Activation de l'analyse des GuardDuty-initiated programmes malveillants dans les environnements comportant plusieurs comptes - Amazon GuardDuty
Établissement d'un accès sécurisé pour activer l'analyse des GuardDuty-initiated programmes malveillants

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation de l'analyse des GuardDuty-initiated programmes malveillants dans les environnements comportant plusieurs comptes

Dans un environnement comportant plusieurs comptes, seul le compte GuardDuty administrateur peut activer le scan des GuardDuty-initiated programmes malveillants pour le compte de ses membres. En outre, un compte administrateur qui gère les comptes des membres avec l' AWS Organizations assistance peut choisir d'activer automatiquement la détection des GuardDuty-initiated logiciels malveillants sur tous les comptes existants et nouveaux de l'organisation. Pour de plus amples informations, veuillez consulter Gérer des GuardDuty comptes avec AWS Organizations.

Établissement d'un accès sécurisé pour activer l'analyse des GuardDuty-initiated programmes malveillants

Si le compte d'administrateur GuardDuty délégué n'est pas le même que le compte de gestion de votre organisation, le compte de gestion doit activer le scan des GuardDuty-initiated programmes malveillants pour son organisation. De cette façon, le compte administrateur délégué peut créer Service-linked autorisations de rôle pour Malware Protection for EC2 les comptes membres internes qui sont gérés via AWS Organizations.

Note

Avant de désigner un compte d' GuardDuty administrateur délégué, consultezConsidérations et recommandations.

Choisissez votre méthode d'accès préférée pour autoriser le compte GuardDuty administrateur délégué à activer le scan des GuardDuty-initiated programmes malveillants pour les comptes des membres de l'organisation.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Pour vous connecter, utilisez le compte de gestion de votre AWS Organizations organisation.

    1. Si vous n'avez pas désigné de compte GuardDuty administrateur délégué, alors :

      Sur la page Paramètres, sous Compte GuardDuty administrateur délégué, entrez les 12 chiffres account ID que vous souhaitez désigner pour administrer la GuardDuty politique dans votre organisation. Choisisssez Delegate (Déléguer).

      1. Si vous avez déjà désigné un compte GuardDuty administrateur délégué différent du compte de gestion, alors :

        Sur la page Paramètres, sous Administrateur délégué, activez le paramètre Autorisations. Cette action permettra au compte GuardDuty administrateur délégué d'associer les autorisations pertinentes aux comptes membres et d'activer le scan des GuardDuty-initiated programmes malveillants sur ces comptes membres.

      2. Si vous avez déjà désigné un compte GuardDuty administrateur délégué identique au compte de gestion, vous pouvez activer directement le scan des GuardDuty-initiated programmes malveillants pour les comptes membres. Pour de plus amples informations, veuillez consulter Auto-enable GuardDuty-initiated analyse des logiciels malveillants pour tous les comptes des membres.

      Astuce

      Si le compte GuardDuty administrateur délégué est différent de votre compte de gestion, vous devez fournir des autorisations au compte GuardDuty administrateur délégué afin de permettre l'activation de l'analyse des GuardDuty-initiated programmes malveillants pour les comptes membres.

  3. Si vous souhaitez autoriser le compte GuardDuty administrateur délégué à activer le scan des GuardDuty-initiated programmes malveillants pour les comptes membres d'autres régions, modifiez le Région AWS vôtre et répétez les étapes ci-dessus.

API/CLI

  1. À l'aide des informations d'identification de votre compte de gestion, exécutez la commande suivante :

    aws organizations enable-aws-service-access --service-principal malware-protection.guardduty.amazonaws.com

  2. (Facultatif) Pour activer l'analyse des GuardDuty-initiated programmes malveillants pour le compte de gestion qui n'est pas un compte d'administrateur délégué, le compte de gestion créera d'abord le compte Service-linked autorisations de rôle pour Malware Protection for EC2 explicitement dans son compte, puis activera le scan des GuardDuty-initiated programmes malveillants à partir du compte d'administrateur délégué, comme tout autre compte de membre.

    aws iam create-service-linked-role --aws-service-name malware-protection.guardduty.amazonaws.com

  3. Vous avez désigné le compte GuardDuty administrateur délégué dans le compte actuellement sélectionné Région AWS. Si vous avez désigné un compte comme compte d' GuardDuty administrateur délégué dans une région, ce compte doit être votre compte d' GuardDuty administrateur délégué dans toutes les autres régions. Répétez l'étape ci-dessus pour toutes les autres régions.

Choisissez votre méthode d'accès préférée pour activer ou désactiver l'analyse des GuardDuty-initiated programmes malveillants pour un compte d' GuardDuty administrateur délégué.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le volet de navigation, choisissez Malware Protection for EC2.

  3. Sur la page Protection contre les programmes malveillants pour EC2, choisissez Modifier à côté de l'analyse des GuardDuty-initiated programmes malveillants.

  4. Effectuez l’une des actions suivantes :

    Utilisation Activer pour tous les comptes

    • Choisissez Activer pour tous les comptes. Cela activera le plan de protection pour tous les GuardDuty comptes actifs de votre AWS organisation, y compris les nouveaux comptes qui rejoignent l'organisation.

    • Choisissez Enregistrer.

    Utilisation Configurer les comptes manuellement

    • Pour activer le plan de protection uniquement pour le compte du compte GuardDuty administrateur délégué, choisissez Configurer les comptes manuellement.

    • Choisissez Activer dans la section Compte GuardDuty administrateur délégué (ce compte).

    • Choisissez Enregistrer.

API/CLI

Exécutez l'opération updateDetector d'API en utilisant votre propre identifiant de détecteur régional et en transmettant l'featuresobjet au name status fur EBS_MALWARE_PROTECTION et à mesureENABLED.

Vous pouvez activer l'analyse des GuardDuty-initiated programmes malveillants en exécutant la AWS CLI commande suivante. Assurez-vous d'utiliser un compte GuardDuty administrateur délégué validedetector ID.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 /
              --account-ids 555555555555 /
              --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "ENABLED"}]'

Choisissez votre méthode d'accès préférée pour activer la fonction d'analyse des GuardDuty-initiated programmes malveillants pour tous les comptes membres. Cela inclut les comptes membres existants et les nouveaux comptes qui rejoignent l'organisation.

Console

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Assurez-vous d'utiliser les informations d'identification du compte GuardDuty administrateur délégué.

  2. Effectuez l’une des actions suivantes :

    Utilisation de Protection contre les programmes malveillants pour EC2 page

    1. Dans le volet de navigation, choisissez Malware Protection for EC2.

    2. Sur la page Protection contre les programmes malveillants pour EC2, choisissez Modifier dans la section Analyse des GuardDuty-initiated programmes malveillants.

    3. Choisissez Activer pour tous les comptes. Cette action active automatiquement l'analyse des GuardDuty-initiated programmes malveillants pour les comptes existants et les nouveaux comptes de l'organisation.

    4. Choisissez Enregistrer.

      Note

      La mise à jour de la configuration des comptes membres peut prendre jusqu'à 24 heures.

    Utilisation de Comptes page

    1. Dans le panneau de navigation, choisissez Accounts (Comptes).

    2. Sur la page Comptes, choisissez Auto-enable vos préférences avant d'ajouter des comptes sur invitation.

    3. Dans la fenêtre Gérer les préférences d'activation automatique, choisissez Activer pour tous les comptes faisant l'objet d'une analyse GuardDuty-initiated antimalware.

    4. Sur la page Protection contre les programmes malveillants pour EC2, choisissez Modifier dans la section Analyse des GuardDuty-initiated programmes malveillants.

    5. Choisissez Activer pour tous les comptes. Cette action active automatiquement l'analyse des GuardDuty-initiated programmes malveillants pour les comptes existants et les nouveaux comptes de l'organisation.

    6. Choisissez Enregistrer.

      Note

      La mise à jour de la configuration des comptes membres peut prendre jusqu'à 24 heures.

    Utilisation de Comptes page

    1. Dans le panneau de navigation, choisissez Accounts (Comptes).

    2. Sur la page Comptes, choisissez Auto-enable vos préférences avant d'ajouter des comptes sur invitation.

    3. Dans la fenêtre Gérer les préférences d'activation automatique, choisissez Activer pour tous les comptes faisant l'objet d'une analyse GuardDuty-initiated antimalware.

    4. Choisissez Enregistrer.

    Si vous ne pouvez pas utiliser l'option Activer pour tous les comptes, veuillez consulter Activez de manière sélective le scan des GuardDuty-initiated logiciels malveillants pour les comptes des membres.

API/CLI

  • Pour activer de manière sélective l'analyse des GuardDuty-initiated programmes malveillants pour vos comptes de membres, appelez l'opération d'updateMemberDetectorsAPI à l'aide de la vôtre. detector ID

  • L'exemple suivant montre comment activer le scan des GuardDuty-initiated programmes malveillants pour un seul compte membre. Pour désactiver un compte membre, remplacez ENABLED par DISABLED.

    detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

    aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "ENABLED"}]'

    Vous pouvez également transmettre une liste d'ID de compte séparés par un espace.

  • Lorsque le code est correctement exécuté, il renvoie une liste vide de UnprocessedAccounts. En cas de problème lors de la modification des paramètres du détecteur pour un compte, cet ID de compte est répertorié avec un résumé du problème.

Choisissez votre méthode d'accès préférée pour activer l'analyse des GuardDuty-initiated programmes malveillants pour tous les comptes membres actifs existants de l'organisation.

Pour configurer le scan des GuardDuty-initiated programmes malveillants pour tous les comptes de membres actifs existants

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide des informations d'identification du compte GuardDuty administrateur délégué.

  2. Dans le volet de navigation, choisissez Malware Protection for EC2.

  3. Dans Malware Protection for EC2, vous pouvez consulter l'état actuel de la configuration de l'analyse des GuardDuty-initiated programmes malveillants. Dans la section Comptes membres actifs, choisissez Actions.

  4. Dans le menu déroulant Actions, choisissez Activer pour tous les comptes membres actifs existants.

  5. Choisissez Enregistrer.

Les comptes de membres nouvellement ajoutés doivent être activés GuardDuty avant de sélectionner la configuration de l'analyse des GuardDuty-initiated programmes malveillants. Les comptes membres gérés sur invitation peuvent configurer manuellement le scan des GuardDuty-initiated logiciels malveillants pour leurs comptes. Pour de plus amples informations, veuillez consulter Step 3 - Accept an invitation.

Choisissez votre méthode d'accès préférée pour activer l'analyse des GuardDuty-initiated programmes malveillants pour les nouveaux comptes qui rejoignent votre organisation.

Console

Le compte GuardDuty administrateur délégué peut activer l'analyse des GuardDuty-initiated programmes malveillants pour les nouveaux comptes membres d'une organisation, à l'aide de la page Protection contre les programmes malveillants pour EC2 ou de la page Comptes.

Pour activer automatiquement le scan des GuardDuty-initiated programmes malveillants pour les nouveaux comptes de membres

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Assurez-vous d'utiliser les informations d'identification du compte GuardDuty administrateur délégué.

  2. Effectuez l’une des actions suivantes :

    • À l'aide de la page Protection contre les programmes malveillants pour EC2 :

      1. Dans le volet de navigation, choisissez Malware Protection for EC2.

      2. Sur la page Protection contre les programmes malveillants pour EC2, choisissez Modifier dans l'analyse des GuardDuty-initiated programmes malveillants.

      3. Choisissez Configurer les comptes manuellement.

      4. Sélectionnez Activer automatiquement pour les nouveaux comptes membres. Cette étape garantit que chaque fois qu'un nouveau compte rejoint votre organisation, le scan des GuardDuty-initiated programmes malveillants sera automatiquement activé pour ce compte. Seul le compte GuardDuty administrateur délégué de l'organisation peut modifier cette configuration.

      5. Choisissez Enregistrer.

    • Utilisation de la page Comptes :

      1. Dans le panneau de navigation, choisissez Accounts (Comptes).

      2. Sur la page Comptes, choisissez Auto-enable les préférences.

      3. Dans la fenêtre Gérer les préférences d'activation automatique, sélectionnez Activer pour les nouveaux comptes faisant l'objet d'une analyse des GuardDuty-initiated programmes malveillants.

      4. Choisissez Enregistrer.

API/CLI

  • Pour activer ou désactiver l'analyse des GuardDuty-initiated programmes malveillants pour les nouveaux comptes de membres, appelez l'opération d'UpdateOrganizationConfigurationAPI à l'aide de votre propre detector ID compte.

  • L'exemple suivant montre comment activer le scan des GuardDuty-initiated programmes malveillants pour un seul compte membre. Pour la désactiver, veuillez consulter Activez de manière sélective le scan des GuardDuty-initiated logiciels malveillants pour les comptes des membres. Si vous ne souhaitez pas l'activer pour tous les nouveaux comptes qui rejoignent l'organisation, définissez AutoEnable sur NONE.

    detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

    aws guardduty update-organization-configuration --detector-id 12abc34d567e8fa901bc2d34e56789f0 --AutoEnable --features '[{"Name": "EBS_MALWARE_PROTECTION", "AutoEnable": NEW}]'

    Vous pouvez également transmettre une liste d'ID de compte séparés par un espace.

  • Lorsque le code est correctement exécuté, il renvoie une liste vide de UnprocessedAccounts. En cas de problème lors de la modification des paramètres du détecteur pour un compte, cet ID de compte est répertorié avec un résumé du problème.

Choisissez votre méthode d'accès préférée pour configurer l'analyse des GuardDuty-initiated programmes malveillants pour les comptes des membres de manière sélective.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le panneau de navigation, choisissez Accounts (Comptes).

  3. Sur la page Comptes, consultez la colonne de détection des GuardDuty-initiated programmes malveillants pour connaître l'état de votre compte de membre.

  4. Sélectionnez le compte pour lequel vous souhaitez configurer le scan des GuardDuty-initiated programmes malveillants. Vous pouvez sélectionner plusieurs comptes à la fois.

  5. Dans le menu Modifier les plans de protection, choisissez l'option appropriée pour l'analyse des GuardDuty-initiated programmes malveillants.

API/CLI

Pour activer ou désactiver de manière sélective l'analyse des GuardDuty-initiated programmes malveillants pour vos comptes membres, appelez l'opération d'updateMemberDetectorsAPI à l'aide de la vôtre. detector ID

L'exemple suivant montre comment activer le scan des GuardDuty-initiated programmes malveillants pour un seul compte membre.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "ENABLED"}]'

Vous pouvez également transmettre une liste d'ID de compte séparés par un espace.

Lorsque le code est correctement exécuté, il renvoie une liste vide de UnprocessedAccounts. En cas de problème lors de la modification des paramètres du détecteur pour un compte, cet ID de compte est répertorié avec un résumé du problème.

Pour activer de manière sélective l'analyse des GuardDuty-initiated programmes malveillants pour vos comptes de membres, exécutez l'opération d'updateMemberDetectorsAPI à l'aide de la vôtre. detector ID L'exemple suivant montre comment activer le scan des GuardDuty-initiated programmes malveillants pour un seul compte membre.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

aws guardduty update-member-detectors --detector-id 12abc34d567e8fa901bc2d34e56789f0 --account-ids 111122223333 --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":true}}}'

Vous pouvez également transmettre une liste d'ID de compte séparés par un espace.

Lorsque le code est correctement exécuté, il renvoie une liste vide de UnprocessedAccounts. En cas de problème lors de la modification des paramètres du détecteur pour un compte, cet ID de compte est répertorié avec un résumé du problème.

Le rôle GuardDuty Malware Protection for EC2 service-linked (SLR) doit être créé dans les comptes des membres. Le compte administrateur ne peut pas activer la fonction de détection des GuardDuty-initiated programmes malveillants sur les comptes membres qui ne sont pas gérés par AWS Organizations.

Actuellement, vous pouvez effectuer les étapes suivantes via la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/ pour activer l'analyse des GuardDuty-initiated logiciels malveillants pour les comptes membres existants.

Console

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide des informations d'identification de votre compte administrateur.

  2. Dans le panneau de navigation, choisissez Accounts (Comptes).

  3. Sélectionnez le compte de membre pour lequel vous souhaitez activer le scan des GuardDuty-initiated programmes malveillants. Vous pouvez sélectionner plusieurs comptes à la fois.

  4. Choisissez Actions.

  5. Choisissez Dissocier le membre.

  6. Dans votre compte membre, sélectionnez Protection contre les logiciels malveillants sous Plans de protection dans le volet de navigation.

  7. Choisissez Activer l'analyse des GuardDuty-initiated programmes malveillants. GuardDuty créera un reflex pour le compte du membre. Pour plus d'informations sur RLS, veuillez consulter Service-linked autorisations de rôle pour Malware Protection for EC2.

  8. Dans le compte de votre compte administrateur, choisissez Comptes dans le volet de navigation.

  9. Choisissez le compte membre qui doit être ajouté à nouveau à l'organisation.

  10. Choisissez Actions, puis Ajouter un membre.

API/CLI

  1. Utilisez le compte administrateur pour exécuter DisassociateMembers l'API sur les comptes membres qui souhaitent activer l'analyse des GuardDuty-initiated programmes malveillants.

  2. Utilisez votre compte de membre pour activer le scan UpdateDetector des GuardDuty-initiated programmes malveillants.

    detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

    aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":true}}}'

  3. Utilisez le compte administrateur pour exécuter l'CreateMembersAPI afin de réintégrer le membre à l'organisation.