Abilitazione della scansione GuardDuty-initiated antimalware in ambienti con più account

1. Apri la GuardDuty console all'indirizzo. https://console.aws.amazon.com/guardduty/

2. Nel pannello di navigazione, scegli Malware Protection for EC2.

3. Nella pagina Malware Protection for EC2, scegli Modifica accanto a GuardDuty-initiated Malware Scan.

4. Esegui una delle seguenti operazioni:

   Utilizzo Abilita per tutti gli account

   • Scegli Abilita per tutti gli account. Ciò abiliterà il piano di protezione per tutti gli GuardDuty account attivi AWS dell'organizzazione, inclusi i nuovi account che entrano a far parte dell'organizzazione.

   • Scegli Save (Salva).

   Utilizzo Configura gli account manualmente

   • Per abilitare il piano di protezione solo per l'account dell'account GuardDuty amministratore delegato, scegli Configura gli account manualmente.

   • Scegli Abilita nella sezione Account GuardDuty amministratore delegato (questo account).

   • Scegli Save (Salva).

1. Accedi Console di gestione AWS e apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

   Assicurati di utilizzare le credenziali GuardDuty dell'account amministratore delegato.

2. Esegui una delle seguenti operazioni:

   Utilizzo di Protezione da malware per EC2 page

   1. Nel pannello di navigazione, scegli Malware Protection for EC2.

   2. Nella pagina Malware Protection for EC2, scegli Modifica nella sezione di scansione del GuardDuty-initiated malware.

   3. Scegli Abilita per tutti gli account. Questa azione abilita automaticamente la scansione del GuardDuty-initiated malware per gli account esistenti e nuovi nell'organizzazione.

   4. Scegli Save (Salva).

      Nota

      L'aggiornamento della configurazione per gli account membri può richiedere fino a 24 ore.

   Utilizzo di Account page

   1. Dal riquadro di navigazione, selezionare Accounts (Account).

   2. Nella pagina Account, scegli Auto-enable le preferenze prima di Aggiungi account tramite invito.

   3. Nella finestra Gestisci le preferenze di attivazione automatica, scegli Abilita per tutti gli account in fase di scansione GuardDuty-initiated antimalware.

   4. Nella pagina Malware Protection for EC2, scegli Modifica nella sezione di scansione del GuardDuty-initiated malware.

   5. Scegli Abilita per tutti gli account. Questa azione abilita automaticamente la scansione del GuardDuty-initiated malware per gli account esistenti e nuovi nell'organizzazione.

   6. Scegli Save (Salva).

      Nota

      L'aggiornamento della configurazione per gli account membri può richiedere fino a 24 ore.

   Utilizzo di Account page

   1. Dal riquadro di navigazione, selezionare Accounts (Account).

   2. Nella pagina Account, scegli Auto-enable le preferenze prima di Aggiungi account tramite invito.

   3. Nella finestra Gestisci le preferenze di attivazione automatica, scegli Abilita per tutti gli account in fase di scansione GuardDuty-initiated antimalware.

   4. Scegli Save (Salva).

   Se non puoi utilizzare l'opzione Abilita per tutti gli account, consulta Abilita selettivamente la scansione GuardDuty-initiated antimalware per gli account dei membri.

Per attivare automaticamente la scansione GuardDuty-initiated antimalware alla ricerca di nuovi account membri

1. Apri la GuardDuty console all'indirizzo. https://console.aws.amazon.com/guardduty/

   Assicurati di utilizzare le credenziali GuardDuty dell'account amministratore delegato.

2. Esegui una delle seguenti operazioni:

   • Utilizzo della pagina Malware Protection for EC2:

     1. Nel pannello di navigazione, scegli Malware Protection for EC2.

     2. Nella pagina Malware Protection for EC2, scegli Modifica nella scansione GuardDuty-initiated antimalware.

     3. Scegli Configura gli account manualmente.

     4. Seleziona Abilita automaticamente per i nuovi account membri. Questo passaggio garantisce che ogni volta che un nuovo account entra a far parte dell'organizzazione, la scansione GuardDuty-initiated antimalware venga abilitata automaticamente per il relativo account. Solo l'account GuardDuty amministratore delegato dell'organizzazione può modificare questa configurazione.

     5. Scegli Save (Salva).

   • Utilizzando la pagina Account:

     1. Dal riquadro di navigazione, selezionare Accounts (Account).

     2. Nella pagina Account, scegli Auto-enable le preferenze.

     3. Nella finestra Gestisci le preferenze di attivazione automatica, seleziona Abilita per nuovi account in Scansione GuardDuty-initiated antimalware.

     4. Scegli Save (Salva).

1. Apri la GuardDuty console all'indirizzo. https://console.aws.amazon.com/guardduty/

2. Dal riquadro di navigazione, selezionare Accounts (Account).

3. Nella pagina Account, controlla la colonna relativa alla scansione GuardDuty-initiated antimalware per verificare lo stato del tuo account membro.

4. Seleziona l'account per il quale desideri configurare la scansione GuardDuty-initiated antimalware. Puoi selezionare più account alla volta.

5. Dal menu Modifica piani di protezione, scegli l'opzione appropriata per la scansione GuardDuty-initiated antimalware.

1. Apri la GuardDuty console all'indirizzo. https://console.aws.amazon.com/guardduty/

   Accedi utilizzando le credenziali del tuo account amministratore.

2. Dal riquadro di navigazione, selezionare Accounts (Account).

3. Seleziona l'account membro per il quale desideri abilitare la scansione GuardDuty-initiated antimalware. Puoi selezionare più account alla volta.

4. Scegli Azioni.

5. Scegli Disassocia membro.

6. Nel tuo account membro, nel riquadro di navigazione, scegli Protezione da malware in Piani di protezione.

7. Scegli Abilita scansione GuardDuty-initiated antimalware. GuardDuty creerà una SLR per l'account del membro. Per ulteriori informazioni sul ruolo collegato ai servizi, consulta Service-linked autorizzazioni di ruolo per Malware Protection for EC2.

8. Nel tuo account amministratore, scegli Account nel riquadro di navigazione.

9. Scegli l'account membro da aggiungere nuovamente all'organizzazione.

10. Scegli Operazioni, quindi Aggiungi membro.