Lambda Protection für ein eigenständiges Konto aktivieren

Ein eigenständiges Konto hat die Entscheidung, einen Schutzplan AWS-Konto in einem bestimmten AWS-Region Bereich zu aktivieren oder zu deaktivieren.

Wenn Ihr Konto über oder über AWS Organizations die Einladungsmethode mit einem GuardDuty Administratorkonto verknüpft ist, gilt dieser Abschnitt nicht für Ihr Konto. Weitere Informationen finden Sie unter Lambda-Schutz in Umgebungen mit mehreren Konten aktivieren.

Nachdem Sie Lambda Protection aktiviert haben, GuardDuty wird die Überwachung Lambda Network Activity Monitoring in Ihrem Konto gestartet.

Wählen Sie Ihre bevorzugte Zugriffsmethode, um Lambda Protection für ein eigenständiges Konto zu konfigurieren.

Console

1. Öffnen Sie die GuardDuty Konsole unter. https://console.aws.amazon.com/guardduty/

2. Wählen Sie im Navigationsbereich unter Einstellungen die Option Lambda Protection.

3. Auf der Lambda-Protection-Seite wird der aktuelle Status Ihres Kontos angezeigt. Wählen Sie Aktivieren, um Lambda Protection in Ihrem Konto zu aktivieren.

4. Wählen Sie Bestätigen, um Ihre Auswahl zu speichern.

API/CLI

Ausführen des supdateDetectorAPI-Betrieb unter Verwendung Ihrer eigenen regionalen Melder-ID und Übergabe des features Objekts name als LAMBDA_NETWORK_LOGS und status alsENABLED.

Alternativ können Sie AWS CLI Lambda Protection aktivieren. Führen Sie den folgenden Befehl aus und 12abc34d567e8fa901bc2d34e56789f0 ersetzen Sie ihn durch die Detektor-ID Ihres Kontos und us-east-1 durch die Region, in der Sie Lambda Protection aktivieren möchten.

Um das detectorId für Ihr Konto und Ihre aktuelle Region zu finden, rufen Sie die Seite Einstellungen in der https://console.aws.amazon.com/guardduty/Konsole auf oder führen Sie ListDetectorsAPI.

aws guardduty update-detector --detector-id 12abc34d567e8fa901bc2d34e56789f0 --region us-east-1 --features [{"Name" : "LAMBDA_NETWORK_LOGS", "Status" : "ENABLED"}]'