本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
亚马逊的多个账户 GuardDuty
当您的 AWS 环境有多个帐户时,您可以通过指定一个帐户 AWS 账户 作为管理员帐户来管理它们。然后,您可以将该多人 AWS 账户 与该管理员账户关联为其成员账户。通过这种配置,指定的 GuardDuty 管理员帐户可以评估和监控您组织的整体安全。管理员帐户还可以执行帐户管理任务,例如查看所有生成的调查结果以及在其中配置保护计划 GuardDuty。
在中 GuardDuty,组织由委派 GuardDuty 管理员帐户和一个或多个关联成员帐户组成。您可以通过两种方式关联账户:集成到控制台 AWS Organizations,或者使用传统方法在 GuardDuty控制台中发送和接受会员邀请。 GuardDuty 建议您与集成 AWS Organizations。
注意
账户页面自动启用部分中的编辑按钮将您重定向到该配置保护计划页面,而不是打开旧版配置模式。
AWS Organizations 是一项全球账户管理服务,使 AWS 管理员能够整合和集中管理多个账户 AWS 账户。它提供账户管理和整合账单功能,这些功能旨在满足预算、安全性和合规性需求。它不收取额外费用,并与包括Macie和亚马逊 AWS 服务在内的多个产品集成在一起。 AWS Security Hub CSPM GuardDuty有关更多信息,请参阅 AWS Organizations 《用户指南》。