为独立账户启用 S3 防护 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为独立账户启用 S3 防护

独立账户拥有在特定账户中启用或禁用保护计划的决定 Amazon Web Services 区域。 Amazon Web Services 账户

如果您的账户通过或通过 Amazon Organizations邀请方式与 GuardDuty 管理员帐户关联，则此部分不适用于您的账户。有关更多信息，请参阅 在多账户环境中配置 S3 防护。

启用 S3 保护后， GuardDuty 将开始监控您账户中 S3 存储桶 Amazon CloudTrail 的数据事件。

选择您的首选访问方法，为独立账户配置 S3 保护。

Console

  1. 登录 Amazon Web Services Management Console 并打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

  2. 在右上角的区域选择器中，选择要启用 S3 防护的区域。

  3. 在导航窗格中，选择 S3 保护。

  4. S3 保护页面提供您账户的 S3 保护的当前状态。选择启用或禁用，可随时启用或禁用 S3 保护。

  5. 选择确认以确认您的选择。

API/CLI

运行 updateDetector方法是使用当前区域的有效检测器 ID，然后将S3_DATA_EVENTS设置name为的features对象分别传递ENABLED以启用 S3 保护。

注意

要查找与您的账户和当前地区detectorId对应的，请参阅https://console.aws.amazon.com/guardduty/控制台中的设置页面，或者运行 ListDetectorsAPI。

或者，你可以使用 Amazon Command Line Interface。要启用 S3 保护，请运行以下命令，然后12abc34d567e8fa901bc2d34e56789f0替换为账户的检测器 ID 和us-east-1要启用 S3 保护的区域。

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features '[{"Name" : "S3_DATA_EVENTS", "Status" : "ENABLED"}]'