メンバーアカウントの Amazon Inspector スキャンをアクティブ化する

組織の委任管理者である場合は、組織内のメンバーアカウントの Amazon EC2 および Amazon ECR スキャンをアクティブ化できます。メンバーアカウントのスキャンをアクティブ化すると、Amazon Inspector がそのアカウントに対して自動的にアクティブ化され、アカウントは委任管理者アカウントと関連付けられます。Amazon Inspector スキャンタイプの詳細については、「Amazon Inspector の自動スキャンタイプ」を参照してください。このセクションでは、メンバーアカウントのスキャンをアクティブ化する方法について説明します。

メンバーアカウントのスキャンのアクティブ化

メンバーアカウントのスキャンは、さまざまな方法でアクティブ化できます。以下の手順は、委任管理者としてすべてのメンバーアカウントと特定のメンバーアカウントのスキャンをアクティブ化する方法と、メンバーアカウントとしてスキャンをアクティブ化する方法を示しています。

すべてのメンバーアカウントのスキャンを自動的にアクティブ化するには

1. 委任管理者アカウントの認証情報を使用してサインインし、Amazon Inspector コンソール (https://console.aws.amazon.com/inspector/v2/home) を開きます。

2. リージョンセレクタを使用して、すべてのメンバーアカウントのスキャンをアクティブ化する AWS リージョン を選択します。

3. ナビゲーションペインから、[アカウント管理] を選択します。アカウントタブには、 AWS Organizations 管理アカウントに関連付けられているすべてのメンバーアカウントが表示されます。

4. [組織] で、[アカウント番号] の横にあるボックスを選択します。次に、[アクティブ化] を選択して、メンバーアカウントに適用するスキャンオプションを選択します。以下のスキャンタイプを選択できます。

   • Amazon EC2 スキャン

   • Amazon ECR スキャン

   • Lambda 標準スキャン

   • Lambda コードスキャン

   1. 任意のスキャンタイプを選択したら、[保存] を選択します。

   注記

   アカウントのページが複数ある場合は、各ページでこのステップを繰り返す必要があります。歯車アイコンを選択すると、各ページに表示されるアカウントの数を変更できます。

5. [新しいメンバーアカウントの Inspector を自動的にアクティブ化] 設定をオンにし、組織に追加された新規メンバーアカウントに適用するスキャンオプションを選択します。以下のスキャンタイプを選択できます。

   • Amazon EC2 スキャン

   • Amazon ECR スキャン

   • Lambda 標準スキャン

   • Lambda コードスキャン

   1. 任意のスキャンタイプを選択したら、[アクティブ化] を選択します。

   注記

   [新しいメンバーアカウントの Inspector を自動的にアクティブ化] 設定により、組織の今後のメンバー全員に対して Amazon Inspector がアクティブ化されます。

   メンバーアカウント数が 5,000 を超えると、この設定は自動的にオフになります。メンバーアカウント数が 5,000 未満になると、この設定は自動的に再度アクティブ化されます。

6. （推奨) メンバーアカウントのスキャンをアクティブ化 AWS リージョン する各 で、これらの各ステップを繰り返します。

特定メンバーアカウントのスキャンをアクティブ化するには

1. 委任管理者アカウントの認証情報を使用してサインインし、Amazon Inspector コンソール (https://console.aws.amazon.com/inspector/v2/home) を開きます。

2. リージョンセレクタを使用して、すべてのメンバーアカウントのスキャンをアクティブ化する AWS リージョン を選択します。

3. ナビゲーションペインから、[アカウント管理] を選択します。アカウントタブには、 AWS Organizations 管理アカウントに関連付けられているすべてのメンバーアカウントが表示されます。

4. [組織] で、スキャンをアクティブ化する各メンバーアカウント番号の横にあるボックスを選択します。次に、[アクティブ化] を選択して、メンバーアカウントに適用するスキャンオプションを選択します。以下のスキャンタイプを選択できます。

   • Amazon EC2 スキャン

   • Amazon ECR スキャン

   • Lambda 標準スキャン

   • Lambda コードスキャン

   1. 任意のスキャンタイプを選択したら、[保存] を選択します。

   注記

   アカウントのページが複数ある場合は、各ページでこのステップを繰り返す必要があります。歯車アイコンを選択すると、各ページに表示されるアカウントの数を変更できます。

5. （推奨) 特定のメンバーのスキャンをアクティブ化 AWS リージョン する各 で、これらの各ステップを繰り返します。

メンバーアカウントとしてスキャンをアクティブ化するには

1. 認証情報を使用してサインインし、Amazon Inspector コンソール (https://console.aws.amazon.com/inspector/v2/home) を開きます。

2. リージョンセレクタを使用して、すべてのメンバーアカウントのスキャンをアクティブ化する AWS リージョン を選択します。

3. ナビゲーションペインから、[アカウント管理] を選択します。アカウントタブには、 AWS Organizations 管理アカウントに関連付けられているすべてのメンバーアカウントが表示されます。

4. [組織] で、アカウント番号の横にあるボックスを選択します。次に、[アクティブ化] を選択して、適用するスキャンオプションを選択します。以下のスキャンタイプを選択できます。

   • Amazon EC2 スキャン

   • Amazon ECR スキャン

   • Lambda 標準スキャン

   • Lambda コードスキャン

   1. 任意のスキャンタイプを選択したら、[保存] を選択します。

5. (推奨) メンバーアカウントのスキャンをアクティブ化するリージョンごとに、これらの手順を繰り返します。

   注記

   AWS Organizations 管理アカウントに Amazon Inspector の委任管理者アカウントがある場合は、アカウントをメンバーアカウントとしてアクティブ化してスキャンの詳細を表示できます。