Habilitar verificações de contas-membro do Amazon Inspector

Se você for o administrador delegado de uma organização, poderá ativar a Amazon e a EC2 Amazon ECR escanear contas de membros na organização. Depois de ativar a verificação de uma conta membro, o Amazon Inspector é ativado automaticamente para essa conta, e a conta se torna associada à conta do administrador delegado. Para obter informações sobre os tipos de escaneamento do Amazon Inspector, consulte. Tipos de escaneamento automatizado no Amazon Inspector Esta seção descreve como ativar a verificação de contas de membros.

Ative a verificação de contas de membros

Você pode ativar a verificação de contas de membros de maneiras diferentes. Os procedimentos a seguir descrevem como ativar o escaneamento para todas as contas de membros e contas de membros específicas como administrador delegado, bem como ativar o escaneamento como conta de membro.

Para ativar automaticamente a verificação de todas as contas de membros

1. Faça login usando as credenciais da conta de administrador delegado e, em seguida, abra o console do Amazon Inspector em v2/home. https://console.aws.amazon.com/inspector/

2. Use o seletor de região para escolher Região da AWS onde você deseja ativar o escaneamento para todas as contas de membros.

3. No painel de navegação, escolha Gerenciamento de contas. A guia Contas exibe todas as contas de membros associadas à conta AWS Organizations de gerenciamento.

4. Em Organização, selecione a caixa ao lado de Número da conta. Em seguida, escolha Ativar para selecionar quais opções de escaneamento você deseja aplicar às contas dos membros. Você pode selecionar os seguintes tipos de escaneamento:

   • EC2Digitalização da Amazon

   • ECRDigitalização da Amazon

   • Escaneamento padrão do Lambda

   • Escaneamento de código do Lambda

   1. Depois de selecionar seus tipos de digitalização preferidos, escolha Salvar.

   nota

   Se você tiver várias páginas de contas, repita essa etapa em cada página. Você pode escolher o ícone de engrenagem para alterar o número de contas exibidas em cada página.

5. Ative a configuração Ativar automaticamente o Inspector para novas contas de membros e selecione quais opções de digitalização você deseja aplicar às novas contas de membros adicionadas à sua organização. Você pode selecionar os seguintes tipos de escaneamento:

   • EC2Digitalização da Amazon

   • ECRDigitalização da Amazon

   • Escaneamento padrão do Lambda

   • Escaneamento de código do Lambda

   1. Depois de selecionar seus tipos de digitalização preferidos, escolha Ativar.

   nota

   A configuração Ativar automaticamente o Inspetor para novas contas de membros ativa o Amazon Inspector para todos os futuros membros da sua organização.

   Se o número de contas de membros for superior a 5.000, essa configuração será desativada automaticamente. Se o número total de contas de membros diminuir para menos de 5.000, a configuração será reativada automaticamente.

6. (Recomendado) Repita cada uma dessas etapas em cada uma Região da AWS em que você deseja ativar a verificação de contas de membros.

Para ativar a verificação de contas de membros específicas

1. Faça login usando as credenciais da conta de administrador delegado e, em seguida, abra o console do Amazon Inspector em v2/home. https://console.aws.amazon.com/inspector/

2. Use o seletor de região para escolher Região da AWS onde você deseja ativar o escaneamento para todas as contas de membros.

3. No painel de navegação, escolha Gerenciamento de contas. A guia Contas exibe todas as contas de membros associadas à conta AWS Organizations de gerenciamento.

4. Em Organização, selecione a caixa ao lado do número da conta de cada membro que você deseja ativar o escaneamento. Em seguida, escolha Ativar para selecionar quais opções de escaneamento você deseja aplicar às contas dos membros. Você pode selecionar os seguintes tipos de escaneamento:

   • EC2Digitalização da Amazon

   • ECRDigitalização da Amazon

   • Escaneamento padrão do Lambda

   • Escaneamento de código do Lambda

   1. Depois de selecionar seus tipos de digitalização preferidos, escolha Salvar.

   nota

   Se você tiver várias páginas de contas, repita essa etapa em cada página. Você pode escolher o ícone de engrenagem para alterar o número de contas exibidas em cada página.

5. (Recomendado) Repita cada uma dessas etapas em cada uma Região da AWS em que você deseja ativar o escaneamento para membros específicos.

Para ativar o escaneamento como conta de membro

1. Faça login usando suas credenciais e, em seguida, abra o console https://console.aws.amazon.com/inspector/ do Amazon Inspector em v2/home.

2. Use o seletor de região para escolher Região da AWS onde você deseja ativar o escaneamento para todas as contas de membros.

3. No painel de navegação, escolha Gerenciamento de contas. A guia Contas exibe todas as contas de membros associadas à conta AWS Organizations de gerenciamento.

4. Em Organização, selecione a caixa ao lado do número da sua conta. Em seguida, escolha Ativar para selecionar quais opções de digitalização você deseja aplicar. Você pode selecionar os seguintes tipos de escaneamento:

   • EC2Digitalização da Amazon

   • ECRDigitalização da Amazon

   • Escaneamento padrão do Lambda

   • Escaneamento de código do Lambda

   1. Depois de selecionar seus tipos de digitalização preferidos, escolha Salvar.

5. (Recomendado) Repita essas etapas em cada região em que você deseja ativar a verificação da sua conta de membro.

   nota

   Se sua conta AWS Organizations de gerenciamento tiver uma conta de administrador delegada para o Amazon Inspector, você pode ativar sua conta como conta membro para ver os detalhes do escaneamento.