Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mengaktifkan pemindaian GuardDuty-initiated malware di lingkungan beberapa akun
Dalam lingkungan beberapa akun, hanya akun GuardDuty administrator yang dapat mengaktifkan pemindaian GuardDuty-initiated malware atas nama akun anggota mereka. Selain itu, akun administrator yang mengelola akun anggota dengan AWS Organizations dukungan dapat memilih untuk mengaktifkan pemindaian GuardDuty-initiated malware secara otomatis pada semua akun yang ada dan yang baru di organisasi. Untuk informasi selengkapnya, lihat [Mengelola GuardDuty akun dengan AWS Organizations](guardduty_organizations.md).
## Membangun akses tepercaya untuk mengaktifkan pemindaian GuardDuty-initiated malware
Jika akun administrator GuardDuty yang didelegasikan tidak sama dengan akun manajemen di organisasi Anda, akun manajemen harus mengaktifkan pemindaian GuardDuty-initiated malware untuk organisasi mereka. Dengan cara ini, akun administrator yang didelegasikan dapat membuat akun anggota [Service-linked izin peran untuk Perlindungan Malware untuk EC2](slr-permissions-malware-protection.md) di yang dikelola. AWS Organizations
**catatan**
Sebelum Anda menetapkan akun GuardDuty administrator yang didelegasikan, lihat. [Pertimbangan dan rekomendasi](guardduty_organizations.md#delegated_admin_important)
Pilih metode akses pilihan Anda untuk mengizinkan akun GuardDuty administrator yang didelegasikan mengaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota di organisasi.
------
#### [ Console ]
1. Buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Untuk masuk, gunakan akun manajemen untuk AWS Organizations organisasi Anda.
1.
1. Jika Anda belum menetapkan akun GuardDuty administrator yang didelegasikan, maka:
Pada halaman **Pengaturan**, di bawah **akun GuardDuty administrator yang didelegasikan**, masukkan 12 digit **account ID** yang ingin Anda tetapkan untuk mengelola GuardDuty kebijakan di organisasi Anda. Pilih **Delegasikan**.
1.
1. Jika Anda telah menetapkan akun GuardDuty administrator yang didelegasikan yang berbeda dari akun manajemen, maka:
Pada halaman **Pengaturan**, di bawah **Administrator Delegasi**, aktifkan pengaturan **Izin**. Tindakan ini akan memungkinkan akun GuardDuty administrator yang didelegasikan untuk melampirkan izin yang relevan ke akun anggota dan mengaktifkan pemindaian GuardDuty-initiated malware di akun anggota ini.
1. Jika Anda telah menetapkan akun GuardDuty administrator yang didelegasikan yang sama dengan akun manajemen, maka Anda dapat langsung mengaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota. Untuk informasi selengkapnya, lihat [Auto-enable GuardDuty-initiated pemindaian malware untuk semua akun anggota](#auto-enable-malware-protection-all-organization-member).
**Tip**
Jika akun GuardDuty administrator yang didelegasikan berbeda dari akun manajemen Anda, Anda harus memberikan izin ke akun GuardDuty administrator yang didelegasikan untuk memungkinkan pemindaian GuardDuty-initiated malware untuk akun anggota.
1. Jika Anda ingin mengizinkan akun GuardDuty administrator yang didelegasikan untuk mengaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota di Wilayah lain, ubah Wilayah AWS, dan ulangi langkah-langkah di atas.
------
#### [ API/CLI ]
1. Menggunakan kredensi akun manajemen Anda, jalankan perintah berikut:
```
aws organizations enable-aws-service-access --service-principal malware-protection.guardduty.amazonaws.com
```
1. (Opsional) untuk mengaktifkan pemindaian GuardDuty-initiated malware untuk akun manajemen yang bukan akun administrator yang didelegasikan, akun manajemen pertama-tama akan membuat secara [Service-linked izin peran untuk Perlindungan Malware untuk EC2](slr-permissions-malware-protection.md) eksplisit di akun mereka, dan kemudian mengaktifkan pemindaian GuardDuty-initiated malware dari akun administrator yang didelegasikan, mirip dengan akun anggota lainnya.
```
aws iam create-service-linked-role --aws-service-name malware-protection.guardduty.amazonaws.com
```
1. Anda telah menetapkan akun GuardDuty administrator yang didelegasikan dalam yang dipilih Wilayah AWS saat ini. Jika Anda telah menetapkan akun sebagai akun GuardDuty administrator yang didelegasikan di satu wilayah, akun tersebut harus merupakan akun GuardDuty administrator yang didelegasikan di semua wilayah lain. Ulangi langkah di atas untuk semua Wilayah lainnya.
------
## Mengkonfigurasi pemindaian GuardDuty-initiated malware untuk akun administrator yang didelegasikan GuardDuty
Pilih metode akses pilihan Anda untuk mengaktifkan atau menonaktifkan pemindaian GuardDuty-initiated malware untuk akun GuardDuty administrator yang didelegasikan.
------
#### [ Console ]
1. Buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
1. Di panel navigasi, pilih **Perlindungan Malware untuk EC2**.
1. Pada halaman **Perlindungan Malware untuk EC2**, pilih **Edit** di samping **pemindaian GuardDuty-initiated malware**.
1. Lakukan salah satu tindakan berikut:
**Penggunaan **Aktifkan untuk semua akun****
+ Pilih **Aktifkan untuk semua akun**. Ini akan memungkinkan rencana perlindungan untuk semua GuardDuty akun aktif di AWS organisasi Anda, termasuk akun baru yang bergabung dengan organisasi.
+ Pilih **Simpan**.
**Penggunaan **Konfigurasikan akun secara manual****
+ Untuk mengaktifkan paket perlindungan hanya untuk akun akun GuardDuty administrator yang didelegasikan, pilih **Konfigurasi akun secara manual**.
+ Pilih **Aktifkan** di bawah bagian **akun GuardDuty administrator yang didelegasikan (akun ini)**.
+ Pilih **Simpan**.
------
#### [ API/CLI ]
Jalankan operasi [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)API menggunakan ID detektor regional Anda sendiri dan meneruskan `features` objek `name` sebagai `EBS_MALWARE_PROTECTION` dan `status` sebagai`ENABLED`.
Anda dapat mengaktifkan pemindaian GuardDuty-initiated malware dengan menjalankan AWS CLI perintah berikut. Pastikan untuk menggunakan akun GuardDuty administrator yang didelegasikan valid{{detector ID}}.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} /
--account-ids {{555555555555}} /
--features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
------
## Auto-enable GuardDuty-initiated pemindaian malware untuk semua akun anggota
Pilih metode akses pilihan Anda untuk mengaktifkan fitur pemindaian GuardDuty-initiated malware untuk semua akun anggota. Ini termasuk akun anggota yang ada dan akun baru yang bergabung dengan organisasi.
------
#### [ Console ]
1. Masuk ke Konsol Manajemen AWS dan buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Pastikan untuk menggunakan kredensyal akun GuardDuty administrator yang didelegasikan.
1. Lakukan salah satu tindakan berikut:
**Menggunakan **Perlindungan Malware untuk EC2** halaman**
1. Di panel navigasi, pilih **Perlindungan Malware untuk EC2**.
1. Pada halaman **Perlindungan Malware untuk EC2**, pilih **Edit** di bagian **pemindaian GuardDuty-initiated malware**.
1. Pilih **Aktifkan untuk semua akun**. Tindakan ini secara otomatis memungkinkan pemindaian GuardDuty-initiated malware untuk akun yang ada dan baru di organisasi.
1. Pilih **Simpan**.
**catatan**
Mungkin diperlukan waktu hingga 24 jam untuk memperbarui konfigurasi akun anggota.
**Menggunakan **Akun** halaman**
1. Di panel navigasi, pilih **Akun**.
1. Pada halaman **Akun**, pilih **Auto-enable**preferensi sebelum **Tambahkan akun berdasarkan undangan**.
1. Di jendela **Kelola preferensi aktifkan otomatis**, pilih **Aktifkan untuk semua akun** di bawah **pemindaian GuardDuty-initiated malware**.
1. Pada halaman **Perlindungan Malware untuk EC2**, pilih **Edit** di bagian **pemindaian GuardDuty-initiated malware**.
1. Pilih **Aktifkan untuk semua akun**. Tindakan ini secara otomatis memungkinkan pemindaian GuardDuty-initiated malware untuk akun yang ada dan baru di organisasi.
1. Pilih **Simpan**.
**catatan**
Mungkin diperlukan waktu hingga 24 jam untuk memperbarui konfigurasi akun anggota.
**Menggunakan **Akun** halaman**
1. Di panel navigasi, pilih **Akun**.
1. Pada halaman **Akun**, pilih **Auto-enable**preferensi sebelum **Tambahkan akun berdasarkan undangan**.
1. Di jendela **Kelola preferensi aktifkan otomatis**, pilih **Aktifkan untuk semua akun** di bawah **pemindaian GuardDuty-initiated malware**.
1. Pilih **Simpan**.
Jika Anda tidak dapat menggunakan opsi **Aktifkan untuk semua akun**, lihat[Aktifkan pemindaian GuardDuty-initiated malware untuk akun anggota secara selektif](#selective-enable-disable-malware-protection-member-accounts).
------
#### [ API/CLI ]
+ Untuk mengaktifkan pemindaian GuardDuty-initiated malware secara selektif untuk akun anggota Anda, jalankan operasi [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API menggunakan milik Anda sendiri. {{detector ID}}
+ Contoh berikut menunjukkan bagaimana Anda dapat mengaktifkan pemindaian GuardDuty-initiated malware untuk satu akun anggota. Untuk menonaktifkan akun anggota, ganti `ENABLED` dengan`DISABLED`.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
Anda juga dapat melewati daftar ID akun yang dipisahkan oleh spasi.
+ Ketika kode telah berhasil dijalankan, daftar `UnprocessedAccounts` akan kembali kosong. Jika ada masalah dalam mengubah pengaturan detektor untuk suatu akun, ID akun tersebut akan dicantumkan bersama dengan ringkasan masalahnya.
------
## Aktifkan pemindaian GuardDuty-initiated malware untuk semua akun anggota aktif yang ada
Pilih metode akses pilihan Anda untuk mengaktifkan pemindaian GuardDuty-initiated malware untuk semua akun anggota aktif yang ada di organisasi.
**Untuk mengonfigurasi pemindaian GuardDuty-initiated malware untuk semua akun anggota aktif yang ada**
1. Masuk ke Konsol Manajemen AWS dan buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Masuk menggunakan kredensi akun GuardDuty administrator yang didelegasikan.
1. Di panel navigasi, pilih **Perlindungan Malware untuk EC2**.
1. Pada **Perlindungan Malware untuk EC2**, Anda dapat melihat status konfigurasi **pemindaian GuardDuty-initiated malware** saat ini. Di bawah bagian **Akun anggota aktif**, pilih **Tindakan**.
1. Dari menu tarik-turun **Tindakan**, pilih **Aktifkan untuk semua akun anggota aktif yang ada**.
1. Pilih **Simpan**.
## Auto-enable GuardDuty-initiated pemindaian malware untuk akun anggota baru
Akun anggota yang baru ditambahkan harus **Aktifkan** GuardDuty sebelum memilih mengonfigurasi pemindaian GuardDuty-initiated malware. Akun anggota yang dikelola oleh undangan dapat mengonfigurasi pemindaian GuardDuty-initiated malware secara manual untuk akun mereka. Untuk informasi selengkapnya, lihat [Step 3 - Accept an invitation](guardduty_become_console.md#guardduty_accept_invite_proc).
Pilih metode akses pilihan Anda untuk mengaktifkan pemindaian GuardDuty-initiated malware untuk akun baru yang bergabung dengan organisasi Anda.
------
#### [ Console ]
Akun GuardDuty administrator yang didelegasikan dapat mengaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota baru dalam suatu organisasi, baik menggunakan halaman **Perlindungan Malware untuk EC2** atau **Akun**.
**Untuk mengaktifkan pemindaian GuardDuty-initiated malware secara otomatis untuk akun anggota baru**
1. Buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Pastikan untuk menggunakan kredensyal akun GuardDuty administrator yang didelegasikan.
1. Lakukan salah satu tindakan berikut:
+ Menggunakan halaman **Perlindungan Malware untuk EC2:**
1. Di panel navigasi, pilih **Perlindungan Malware untuk EC2**.
1. Pada halaman **Perlindungan Malware untuk EC2**, pilih **Edit** dalam **pemindaian GuardDuty-initiated malware**.
1. Pilih **Konfigurasikan akun secara manual**.
1. Pilih **Aktifkan secara otomatis untuk akun anggota baru**. Langkah ini memastikan bahwa setiap kali akun baru bergabung dengan organisasi Anda, pemindaian GuardDuty-initiated malware akan diaktifkan secara otomatis untuk akun mereka. Hanya akun GuardDuty administrator yang didelegasikan organisasi yang dapat mengubah konfigurasi ini.
1. Pilih **Simpan**.
+ Menggunakan halaman **Akun**:
1. Di panel navigasi, pilih **Akun**.
1. Pada halaman **Akun**, pilih **Auto-enable**preferensi.
1. Di jendela **Kelola preferensi aktifkan otomatis**, pilih **Aktifkan untuk akun baru** di bawah **pemindaian GuardDuty-initiated malware**.
1. Pilih **Simpan**.
------
#### [ API/CLI ]
+ Untuk mengaktifkan atau menonaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota baru, jalankan operasi [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html)API menggunakan akun Anda sendiri{{detector ID}}.
+ Contoh berikut menunjukkan bagaimana Anda dapat mengaktifkan pemindaian GuardDuty-initiated malware untuk satu akun anggota. Untuk menonaktifkannya, lihat[Aktifkan pemindaian GuardDuty-initiated malware untuk akun anggota secara selektif](#selective-enable-disable-malware-protection-member-accounts). Jika Anda tidak ingin mengaktifkannya untuk semua akun baru yang bergabung dengan organisasi, setel `AutoEnable` ke`NONE`.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-organization-configuration --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --AutoEnable --features '[{"Name": "EBS_MALWARE_PROTECTION", "AutoEnable": {{NEW}}}]'
```
Anda juga dapat melewati daftar ID akun yang dipisahkan oleh spasi.
+ Ketika kode telah berhasil dijalankan, daftar `UnprocessedAccounts` akan kembali kosong. Jika ada masalah dalam mengubah pengaturan detektor untuk suatu akun, ID akun tersebut akan dicantumkan bersama dengan ringkasan masalahnya.
------
## Aktifkan pemindaian GuardDuty-initiated malware untuk akun anggota secara selektif
Pilih metode akses pilihan Anda untuk mengonfigurasi pemindaian GuardDuty-initiated malware untuk akun anggota secara selektif.
------
#### [ Console ]
1. Buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
1. Di panel navigasi, pilih **Akun**.
1. Pada halaman **Akun**, tinjau kolom **pemindaian GuardDuty-initiated malware** untuk status akun anggota Anda.
1. Pilih akun yang ingin Anda konfigurasikan pemindaian GuardDuty-initiated malware. Anda dapat memilih beberapa akun sekaligus.
1. Dari menu **Edit paket perlindungan**, pilih opsi yang sesuai untuk **pemindaian GuardDuty-initiated malware**.
------
#### [ API/CLI ]
Untuk mengaktifkan atau menonaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota Anda secara selektif, jalankan operasi [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API menggunakan milik Anda sendiri. {{detector ID}}
Contoh berikut menunjukkan bagaimana Anda dapat mengaktifkan pemindaian GuardDuty-initiated malware untuk satu akun anggota.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --features '[{"Name": "EBS_MALWARE_PROTECTION", "Status": "{{ENABLED}}"}]'
```
Anda juga dapat melewati daftar ID akun yang dipisahkan oleh spasi.
Ketika kode telah berhasil dijalankan, daftar `UnprocessedAccounts` akan kembali kosong. Jika ada masalah dalam mengubah pengaturan detektor untuk suatu akun, ID akun tersebut akan dicantumkan bersama dengan ringkasan masalahnya.
Untuk mengaktifkan pemindaian GuardDuty-initiated malware secara selektif untuk akun anggota Anda, jalankan operasi [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)API menggunakan milik Anda sendiri{{detector ID}}. Contoh berikut menunjukkan bagaimana Anda dapat mengaktifkan pemindaian GuardDuty-initiated malware untuk satu akun anggota.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":{{true}}}}}'
```
Anda juga dapat melewati daftar ID akun yang dipisahkan oleh spasi.
Ketika kode telah berhasil dijalankan, daftar `UnprocessedAccounts` akan kembali kosong. Jika ada masalah dalam mengubah pengaturan detektor untuk suatu akun, ID akun tersebut akan dicantumkan bersama dengan ringkasan masalahnya.
------
## Aktifkan pemindaian GuardDuty-initiated malware untuk akun yang ada di Organisasi yang dikelola melalui undangan
Perlindungan GuardDuty Malware untuk peran terkait layanan EC2 (SLR) harus dibuat di akun anggota. Akun administrator tidak dapat mengaktifkan fitur pemindaian GuardDuty-initiated malware di akun anggota yang tidak dikelola oleh AWS Organizations.
Saat ini, Anda dapat melakukan langkah-langkah berikut melalui GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)untuk mengaktifkan pemindaian GuardDuty-initiated malware untuk akun anggota yang ada.
------
#### [ Console ]
1. Buka GuardDuty konsol di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/).
Masuk menggunakan kredensi akun administrator Anda.
1. Di panel navigasi, pilih **Akun**.
1. Pilih akun anggota yang ingin Anda aktifkan pemindaian GuardDuty-initiated malware. Anda dapat memilih beberapa akun sekaligus.
1. Pilih **Tindakan**.
1. Pilih **anggota Disassociate**.
1. Di akun anggota Anda, pilih **Perlindungan Malware** di bawah **Paket Perlindungan** di panel navigasi.
1. Pilih **Aktifkan pemindaian GuardDuty-initiated malware**. GuardDuty akan membuat SLR untuk akun anggota. Untuk informasi lebih lanjut tentang SLR, lihat[Service-linked izin peran untuk Perlindungan Malware untuk EC2](slr-permissions-malware-protection.md).
1. Di akun akun administrator Anda, pilih **Akun** di panel navigasi.
1. Pilih akun anggota yang perlu ditambahkan kembali ke organisasi.
1. Pilih **Tindakan** dan kemudian, pilih **Tambah anggota**.
------
#### [ API/CLI ]
1. Gunakan akun akun administrator untuk menjalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html)API pada akun anggota yang ingin mengaktifkan pemindaian GuardDuty-initiated malware.
1. Gunakan akun anggota Anda untuk memanggil [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateDetector.html)untuk mengaktifkan pemindaian GuardDuty-initiated malware.
Untuk menemukan akun Anda dan Wilayah saat ini, lihat halaman **Pengaturan** di [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)konsol, atau jalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListDetectors.html)API. `detectorId`
```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --data-sources '{"MalwareProtection":{"ScanEc2InstanceWithFindings":{"EbsVolumes":true}}}'
```
1. Gunakan akun akun administrator untuk menjalankan [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html)API guna menambahkan anggota kembali ke organisasi.
------