AWS Organizations の連携で Amazon GuardDuty のセットアップが楽ちん実行できます。セットアップ方法を書きました。 以下 GuardDuty のベストプラクティスなセットアップをなるべく楽ちんに行います。 Amazon GuardDutyを Organizations環境内の 全てのアカウントの全てのリージョンで有効化する 『S3 データアクセスイベントの脅威検出』※ も自動有効化する 今後追加されたメンバーアカウントに対して自動で上記の有効化を行う ※参考: 【アップデート】 Amazon GuardDuty で S3 への不審なアクティビティを脅威検出できるようになりました! | DevelopersIO なお GuardDuty の Organizations連携の説明自体は以下を参照ください。 【Organizations】組織内の GuardDut