View a markdown version of this page

Activation de l'analyse des GuardDuty-initiated programmes malveillants pour un compte autonome - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation de l'analyse des GuardDuty-initiated programmes malveillants pour un compte autonome

Un compte autonome est responsable de la décision d'activer ou de désactiver un plan de protection Compte AWS dans son compte spécifique Région AWS.

Si votre compte est associé à un compte GuardDuty administrateur via AWS Organizations ou par le biais d'une invitation, cette section ne s'applique pas à votre compte. Pour de plus amples informations, veuillez consulter Activation de l'analyse des GuardDuty-initiated programmes malveillants dans les environnements comportant plusieurs comptes.

Une fois que vous avez activé GuardDuty-initiated l'analyse des programmes malveillants, une analyse des programmes malveillants GuardDuty sera lancée sur le volume Amazon EBS qui est attaché à l'instance Amazon EC2 impliquée dans un. GuardDuty Pour obtenir la liste des résultats qui déclenchent une analyse des programmes malveillants, consultezRésultats faisant appel à une analyse des GuardDuty-initiated programmes malveillants.

Choisissez votre méthode d'accès préférée pour configurer l'analyse des GuardDuty-initiated programmes malveillants pour un compte autonome.

Console
  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le volet de navigation, sous Plans de protection, sélectionnez Malware Protection for EC2.

  3. Le volet Protection contre les programmes malveillants pour EC2 répertorie l'état actuel de l'analyse des GuardDuty-initiated programmes malveillants pour votre compte. Choisissez Activer pour activer le scan des GuardDuty-initiated programmes malveillants sur ce compte.

  4. Cliquez sur Enregistrer pour confirmer votre sélection.

API/CLI

Exécutez l'opération d'updateDetectorAPI en utilisant votre propre identifiant de détecteur régional et en transmettant l'dataSourcesobjet avec EbsVolumes set totrue.

Vous pouvez également activer l'analyse des GuardDuty-initiated programmes malveillants AWS CLI en exécutant la AWS CLI commande suivante. Assurez-vous d'utiliser votre propre code validedetector ID.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --features [{"Name" : "EBS_MALWARE_PROTECTION", "Status" : "ENABLED"}]'