View a markdown version of this page

将安全代理部署到 Amazon EC2 - Amazon GuardDuty
自动代理配置（推荐）手动配置代理相关主题
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将安全代理部署到 Amazon EC2

GuardDuty 运行时监控通过向 Amazon EC2 实例部署 GuardDuty 安全代理来监控这些实例是否存在威胁。

注意

运行时监控还会从您的 Amazon EC2 实例上运行的 Amazon ECS 任务中收集运行时事件。

您可以让代理自动 GuardDuty 管理（推荐）或手动管理。

自动代理配置（推荐）

GuardDuty 管理您的 Amazon EC2 实例的安全代理的部署和更新。在 GuardDuty 控制台中，此配置显示为运行时监控 (EC2)。

有关安全客户端的连接方式 GuardDuty，请参阅安全代理如何连接到 GuardDuty。

启用安全代理的影响

使用自动代理配置， GuardDuty 为您的 SSM-managed Amazon EC2 实例创建一个 SSM 关联（显示在https://console.aws.amazon.com/systems-manager/控制台的队列管理器下），并使用它来安装和更新代理。

监控范围

默认情况下， GuardDuty 管理您账户中所有 Amazon EC2 实例的安全代理。要停止 GuardDuty 管理特定实例上的代理，请在该实例中添加标签GuardDutyManaged:false。

注意事项

  • 关闭自动代理配置后，仅在您标记为GuardDutyManaged:的 Amazon EC2 实例上 GuardDuty 管理安全代理true。

  • 添加GuardDutyManaged:false标记会停止 GuardDuty 管理安全客户端，但不会卸载已经安装的代理。

  • 使用服务控制策略或 IAM 策略，通过控制谁可以修改GuardDutyManaged标签来保护标签。有关更多信息，请参阅《Amazon Organizations 用户指南》中的服务控制策略（SCP）或《IAM 用户指南》中的控制对 Amazon 资源的访问。

手动配置代理

可以通过两种方法来手动管理 Amazon EC2 安全代理：

  • 对于 SSM-managed Amazon EC2 实例，您可以使用中的 GuardDuty 托管文档 Amazon Systems Manager 来安装安全代理。

    注意

    要使用此选项，请确保您启动的每个新 Amazon EC2 实例都已启用 SSM。

  • 使用 RPM 包管理器（RPM）脚本在 Amazon EC2 实例上安装安全代理，无论这些实例是否由 SSM 托管。