在控制台中创建策略

创建 GuardDuty 策略

1. 使用委派的管理员帐户登录 GuardDuty 控制台。

2. 在导航窗格中，选择组织策略，然后选择创建策略。

3. 在 “步骤 1：策略详细信息” 中，输入策略名称和可选描述，然后选择下一步。

4. 在 “步骤 2：帐户” 中，选择策略在组织层次结构中的附加位置，然后选择下一步：

   • 所有组织单位和账户都将该政策附加到整个组织。

   • 特定的组织单位和账户将其附加到您选择的实体。

   • 任何组织单位或账户都不会在未附加策略的情况下创建该政策。

5. 对于 “步骤 3：配置详细信息”，在 “功能选择” 下，选择此策略管理的保护计划。使用 “全部启用” 或 “全部禁用” 作为快速起点，然后调整个人保护计划。您未选择的保护计划不受此策略的影响。如果您启用任何其他保护计划，则必须启用基础威胁检测。选择下一步。

6. （可选）对于步骤 4：区域覆盖，选择添加区域覆盖，选择一个或多个区域，然后为这些区域设置配置。区域覆盖完全取代了该地区的默认配置，因此请指定要在那里管理的每个保护计划。选择下一步。

7. 对于第 5 步：查看并创建，请查看策略详细信息、账户、默认配置和任何区域覆盖。要查看生成的策略 JSON，请展开策略文档。然后选择创建策略。