View a markdown version of this page

Activation de la surveillance de l'exécution pour les environnements à comptes multiples - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activation de la surveillance de l'exécution pour les environnements à comptes multiples

Dans les environnements à comptes multiples, seul le compte GuardDuty administrateur délégué peut activer ou désactiver la surveillance de l'exécution pour les comptes membres et gérer la configuration automatique des agents pour les types de ressources appartenant aux comptes membres de leur organisation. Les comptes GuardDuty membres ne peuvent pas modifier cette configuration depuis leurs comptes. Le compte GuardDuty administrateur délégué gère les comptes de ses membres à l'aide de AWS Organizations. Pour plus d'informations sur les environnements à comptes multiples, veuillez consulter Managing multiple accounts.

Pour activer la surveillance de l'exécution pour le compte GuardDuty administrateur délégué

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Dans le volet de navigation, choisissez Runtime Monitoring.

  3. Dans l'onglet Configuration, choisissez Modifier dans la section Configuration de Runtime Monitoring.

  4. Utilisation d'Activer pour tous les comptes

    Si vous souhaitez activer la surveillance de l'exécution pour tous les comptes appartenant à l'organisation, y compris le compte GuardDuty administrateur délégué, choisissez Activer pour tous les comptes.

  5. Utilisation de Configurer les comptes manuellement

    Si vous souhaitez activer la surveillance du temps d'exécution pour chaque compte membre individuellement, choisissez Configurer les comptes manuellement.

    1. Choisissez Activer sous la section Administrateur délégué (ce compte).

  6. Gérez l'agent de sécurité correspondant à votre type de ressource. Pour de plus amples informations, veuillez consulter Gestion des agents GuardDuty de sécurité.

Pour activer la surveillance du temps d'exécution pour tous les comptes membres de l'organisation

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide du compte GuardDuty administrateur délégué.

  2. Dans le volet de navigation, choisissez Runtime Monitoring.

  3. Sur la page Runtime Monitoring, sous l'onglet Configuration, choisissez Modifier dans la section Configuration Runtime Monitoring.

  4. Choisissez Activer pour tous les comptes.

  5. Gérez l'agent de sécurité correspondant à votre type de ressource. Pour de plus amples informations, veuillez consulter Gestion des agents GuardDuty de sécurité.

Pour activer la surveillance du temps d'exécution pour les comptes membres existants de l'organisation

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide du compte GuardDuty d'administrateur délégué de l'organisation.

  2. Dans le volet de navigation, choisissez Runtime Monitoring.

  3. Sur la page Runtime Monitoring, sous l'onglet Configuration, vous pouvez consulter l'état actuel de la configuration Runtime Monitoring.

  4. Dans le volet Runtime Monitoring, dans la section Comptes membres actifs, sélectionnez Actions.

  5. Dans le menu déroulant Actions, choisissez Activer pour tous les comptes membres actifs existants.

  6. Choisissez Confirmer.

  7. Gérez l'agent de sécurité correspondant à votre type de ressource. Pour de plus amples informations, veuillez consulter Gestion des agents GuardDuty de sécurité.

Note

La mise à jour de la configuration des comptes membres peut prendre jusqu'à 24 heures.

Pour activer la surveillance du temps d'exécution pour les nouveaux comptes membres de votre organisation

  1. Connectez-vous à Console de gestion AWS et ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide du compte GuardDuty administrateur délégué désigné par l'organisation.

  2. Dans le volet de navigation, choisissez Runtime Monitoring

  3. Dans l'onglet Configuration, choisissez Modifier dans la section Configuration de Runtime Monitoring.

  4. Choisissez Configurer les comptes manuellement.

  5. Sélectionnez Activer automatiquement pour les nouveaux comptes membres.

  6. Gérez l'agent de sécurité correspondant à votre type de ressource. Pour de plus amples informations, veuillez consulter Gestion des agents GuardDuty de sécurité.

Pour activer la surveillance du temps d'exécution pour les comptes de membres actifs individuels

  1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

    Connectez-vous à l'aide des informations d'identification du compte GuardDuty administrateur délégué.

  2. Dans le panneau de navigation, choisissez Accounts (Comptes).

  3. Sur la page Comptes, vérifiez les valeurs des colonnes Runtime Monitoring et Manage automatique de l'agent. Ces valeurs indiquent si la surveillance de l'exécution et la gestion des GuardDuty agents sont activées ou non pour le compte correspondant.

  4. Dans le tableau Comptes, sélectionnez le compte pour lequel vous souhaitez activer la surveillance du temps d'exécution. Vous pouvez choisir plusieurs comptes à la fois.

  5. Choisissez Confirmer.

  6. Choisissez Modifier les plans de protection. Choisissez l'action appropriée.

  7. Choisissez Confirmer.

  8. Gérez l'agent de sécurité correspondant à votre type de ressource. Pour de plus amples informations, veuillez consulter Gestion des agents GuardDuty de sécurité.