在多账户环境中启用 Lambda 防护

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

2. 在导航窗格中的设置下，选择 Lambda 保护。

3. 在 Lambda 保护页面上，选择编辑。

4. 请执行以下操作之一：

   使用对所有账户启用

   • 选择为所有账户启用。此操作将为 Amazon 组织中的所有活跃 GuardDuty 账户启用保护计划，包括加入组织的新账户。

   • 选择保存。

   使用手动配置账户

   • 要仅为委派 GuardDuty 管理员账户启用防护计划，请选择手动配置账户。

   • 在委派 GuardDuty 管理员账户（此账户）部分选择启用。

   • 选择保存。

1. 登录 Amazon Web Services 管理控制台，打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   务必要使用委派 GuardDuty 管理员账户的凭证。

2. 请执行以下操作之一：

   使用 Lambda 保护页面

   1. 在导航窗格中，选择 Lambda 保护。

   2. 选择为所有账户启用。此操作会自动为组织中的现有账户和新账户启用 Lambda 网络活动监控。

   3. 选择保存。

      注意

      更新成员账户的配置可能最长需要 24 小时。

   使用账户页面

   1. 在导航窗格中，选择账户。

   2. 在账户页面上，选择自动启用首选项，然后选择通过邀请添加账户。

   3. 在管理自动启用首选项窗口中，在 Lambda 网络活动监控下选择为所有账户启用。

      注意

      默认情况下，此操作会自动开启为新成员账户自动启用 GuardDuty 选项。

   4. 选择保存。

   如果您无法使用为所有账户启用选项，请参阅 有选择地为成员账户启用或禁用 Lambda 网络活动监控。

要为所有现有活跃成员账户启用 Lambda 网络活动监控

1. 登录 Amazon Web Services 管理控制台，打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   使用委派 GuardDuty 管理员账户的凭证登录。

2. 在导航窗格中，选择 Lambda 保护。

3. 在 Lambda 保护页面上，您可以查看配置的当前状态。在活跃成员账户部分下，选择操作。

4. 从操作下拉菜单中，选择为所有现有活跃成员账户启用。

5. 选择确认。

要为新成员账户自动启用 Lambda 网络活动监控

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   务必要使用委派 GuardDuty 管理员账户的凭证。

2. 请执行以下操作之一：

   • 使用 Lambda 保护页面：

     1. 在导航窗格中，选择 Lambda 保护。

     2. 在 Lambda 保护页面上，选择编辑。

     3. 选择手动配置账户。

     4. 选择为新成员账户自动启用。此步骤可确保每当有新账户加入您的组织时，系统都会自动为其账户启用 Lambda 保护。只有组织的委派 GuardDuty 管理员账户才能修改此配置。

     5. 选择保存。

   • 使用账户页面：

     1. 在导航窗格中，选择账户。

     2. 在账户页面上，选择自动启用首选项。

     3. 在管理自动启用首选项窗口中，在 Lambda 网络活动监控下选择为新账户启用。

     4. 选择保存。

1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

   务必要使用委派 GuardDuty 管理员账户的凭证。

2. 在导航窗格中的设置下，选择账户。

   在账户页面上，查看 Lambda 网络活动监控列。此列指示是否启用 Lambda 网络活动监控。

3. 选择您要为其配置 Lambda 保护的账户。您可以一次选择多个账户。

4. 从编辑保护计划下拉菜单中，选择 Lambda 网络活动监控，然后选择相应的操作。