Abilitazione della scansione GuardDuty-initiated antimalware in ambienti con più account

1. Apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

2. Nel riquadro di navigazione, scegli Malware Protection for EC2.

3. Nella pagina Malware Protection for EC2, scegli Modifica accanto alla scansione GuardDuty-initiated antimalware.

4. Esegui una delle seguenti operazioni:

   Utilizzo Abilita per tutti gli account

   • Scegli Abilita per tutti gli account. Ciò abiliterà il piano di protezione per tutti gli GuardDuty account attivi nell' AWS organizzazione, inclusi i nuovi account che entrano a far parte dell'organizzazione.

   • Scegli Save (Salva).

   Utilizzo Configura gli account manualmente

   • Per abilitare il piano di protezione solo per l'account GuardDuty amministratore delegato, scegli Configura gli account manualmente.

   • Scegli Abilita nella sezione Account GuardDuty amministratore delegato (questo account).

   • Scegli Save (Salva).

1. Accedi a Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

   Assicurati di utilizzare le credenziali GuardDuty dell'account amministratore delegato.

2. Esegui una delle seguenti operazioni:

   Utilizzo di Protezione da malware per EC2 page

   1. Nel riquadro di navigazione, scegli Malware Protection for EC2.

   2. Nella pagina Malware Protection for EC2, scegli Modifica nella sezione di scansione del GuardDuty-initiated malware.

   3. Scegli Abilita per tutti gli account. Questa azione abilita automaticamente la scansione GuardDuty-initiated antimalware sia per gli account esistenti che per quelli nuovi dell'organizzazione.

   4. Scegli Save (Salva).

      Nota

      L'aggiornamento della configurazione per gli account membri può richiedere fino a 24 ore.

   Utilizzo di Account page

   1. Dal riquadro di navigazione, selezionare Accounts (Account).

   2. Nella pagina Account, scegli Auto-enablele preferenze prima di Aggiungere account su invito.

   3. Nella finestra Gestisci le preferenze di attivazione automatica, scegli Abilita per tutti gli account sottoposti a scansione GuardDuty-initiated antimalware.

   4. Nella pagina Malware Protection for EC2, scegli Modifica nella sezione di scansione del GuardDuty-initiated malware.

   5. Scegli Abilita per tutti gli account. Questa azione abilita automaticamente la scansione GuardDuty-initiated antimalware sia per gli account esistenti che per quelli nuovi dell'organizzazione.

   6. Scegli Save (Salva).

      Nota

      L'aggiornamento della configurazione per gli account membri può richiedere fino a 24 ore.

   Utilizzo di Account page

   1. Dal riquadro di navigazione, selezionare Accounts (Account).

   2. Nella pagina Account, scegli Auto-enablele preferenze prima di Aggiungere account su invito.

   3. Nella finestra Gestisci le preferenze di attivazione automatica, scegli Abilita per tutti gli account sottoposti a scansione GuardDuty-initiated antimalware.

   4. Scegli Save (Salva).

   Se non puoi utilizzare l'opzione Abilita per tutti gli account, consulta Abilita selettivamente la scansione GuardDuty-initiated antimalware per gli account dei membri.

Per abilitare automaticamente la scansione GuardDuty-initiated antimalware per gli account dei nuovi membri

1. Apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

   Assicurati di utilizzare le credenziali GuardDuty dell'account amministratore delegato.

2. Esegui una delle seguenti operazioni:

   • Utilizzo della pagina Malware Protection for EC2:

     1. Nel pannello di navigazione, scegli Malware Protection for EC2.

     2. Nella pagina Malware Protection for EC2, scegli Modifica nella scansione del GuardDuty-initiated malware.

     3. Scegli Configura gli account manualmente.

     4. Seleziona Abilita automaticamente per i nuovi account membri. Questo passaggio garantisce che ogni volta che un nuovo account si unisce alla tua organizzazione, la scansione GuardDuty-initiated antimalware venga abilitata automaticamente per tale account. Solo l'account GuardDuty amministratore delegato dell'organizzazione può modificare questa configurazione.

     5. Scegli Save (Salva).

   • Utilizzando la pagina Account:

     1. Dal riquadro di navigazione, selezionare Accounts (Account).

     2. Nella pagina Account, scegli Auto-enablele preferenze.

     3. Nella finestra Gestisci le preferenze di attivazione automatica, seleziona Abilita per nuovi account nell'ambito della scansione GuardDuty-initiated antimalware.

     4. Scegli Save (Salva).

1. Apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

2. Dal riquadro di navigazione, selezionare Accounts (Account).

3. Nella pagina Account, controlla lo stato del tuo account membro nella colonna relativa alla scansione GuardDuty-initiated antimalware.

4. Seleziona l'account per il quale desideri configurare la scansione GuardDuty-initiated antimalware. Puoi selezionare più account alla volta.

5. Dal menu Modifica piani di protezione, scegli l'opzione appropriata per la scansione GuardDuty-initiated antimalware.

1. Apri la GuardDuty console su https://console.aws.amazon.com/guardduty/.

   Accedi utilizzando le credenziali del tuo account amministratore.

2. Dal riquadro di navigazione, selezionare Accounts (Account).

3. Seleziona l'account membro per il quale desideri abilitare la scansione GuardDuty-initiated antimalware. Puoi selezionare più account alla volta.

4. Scegli Azioni.

5. Scegli Disassocia membro.

6. Nel tuo account membro, nel riquadro di navigazione, scegli Protezione da malware in Piani di protezione.

7. Scegli Abilita scansione GuardDuty-initiated malware. GuardDuty creerà una reflex per l'account del membro. Per ulteriori informazioni sul ruolo collegato ai servizi, consulta Service-linked autorizzazioni di ruolo per Malware Protection for EC2.

8. Nel tuo account amministratore, scegli Account nel pannello di navigazione.

9. Scegli l'account membro da aggiungere nuovamente all'organizzazione.

10. Scegli Operazioni, quindi Aggiungi membro.