Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Deaktivieren, Deinstallieren und Bereinigen von Ressourcen in Runtime Monitoring
Dieser Abschnitt bezieht sich darauf, AWS-Konto ob Sie Runtime Monitoring oder nur die GuardDuty automatische Agentenkonfiguration für einen Ressourcentyp deaktivieren möchten.
- Deaktivierung der GuardDuty automatisierten Agentenkonfiguration
-
GuardDuty entfernt nicht den Security Agent, der auf Ihrer Ressource installiert ist. GuardDuty Beendet jedoch die Verwaltung der Updates für den Security Agent.
GuardDuty empfängt weiterhin die Runtime-Ereignisse von Ihrem Ressourcentyp. Um Auswirkungen auf Ihre Nutzungsstatistiken zu vermeiden, sollten Sie den GuardDuty Security Agent unbedingt aus Ihrer Ressource entfernen.
Unabhängig davon, ob ein einen gemeinsam genutzten VPC-Endpunkt AWS-Konto verwendet oder GuardDuty nicht, wird der VPC-Endpunkt nicht gelöscht. Bei Bedarf müssen Sie den VPC-Endpunkt manuell löschen.
- Deaktivieren von Runtime Monitoring und EKS Runtime Monitoring
-
Dieser Abschnitt gilt für Sie in den folgenden Szenarien:
-
Sie haben EKS Runtime Monitoring nie separat aktiviert und jetzt haben Sie Runtime Monitoring deaktiviert.
-
Sie deaktivieren sowohl Runtime Monitoring als auch EKS Runtime Monitoring. Wenn Sie sich über den Konfigurationsstatus von EKS Runtime Monitoring nicht sicher sind, finden Sie weitere Informationen unterÜberprüfen Sie den Konfigurationsstatus von EKS Runtime Monitoring.
Deaktivieren Sie Runtime Monitoring, ohne EKS Runtime Monitoring zu deaktivieren
In diesem Szenario haben Sie irgendwann EKS Runtime Monitoring aktiviert und später auch Runtime Monitoring aktiviert, ohne EKS Runtime Monitoring zu deaktivieren.
Wenn Sie Runtime Monitoring deaktivieren, müssen Sie jetzt auch EKS Runtime Monitoring deaktivieren. Andernfalls fallen weiterhin Nutzungskosten für EKS Runtime Monitoring an.
Wenn die zuvor aufgeführten Szenarien auf Sie zutreffen, GuardDuty werden in Ihrem Konto die folgenden Maßnahmen ergriffen:
-
GuardDuty löscht den VPC-Endpunkt mit dem Tag
GuardDutyManaged:true. Dies ist die VPC, die zur Verwaltung des automatisierten Sicherheitsagenten erstellt GuardDuty wurde. -
GuardDuty löscht die Sicherheitsgruppe, die als
GuardDutyManaged: markiert wurde.true -
Bei einer gemeinsam genutzten VPC, die von mindestens einem Teilnehmerkonto verwendet wurde, werden GuardDuty weder der VPC-Endpunkt noch die Sicherheitsgruppe gelöscht, die der gemeinsam genutzten VPC-Ressource zugeordnet ist.
-
Löscht bei einer Amazon EKS-Ressource den Security GuardDuty Agent. Dies ist unabhängig davon, ob es manuell oder über GuardDuty verwaltet wurde.
Bei einer Amazon ECS-Ressource GuardDuty kann der Security Agent von dieser Ressource nicht deinstalliert werden, da eine ECS-Aufgabe unveränderlich ist. Dies ist unabhängig davon, wie Sie den Security Agent verwalten — manuell oder automatisch. GuardDuty Nachdem Sie Runtime Monitoring deaktiviert haben, GuardDuty hängt kein Sidecar-Container an, wenn eine neue ECS-Task ausgeführt wird. Hinweise zum Arbeiten mit Fargate-ECS Aufgaben finden Sie unter. So funktioniert Runtime Monitoring mit Fargate (nur Amazon ECS)
Bei einer Amazon EC2-Ressource wird der Security Agent nur dann von allen vom Systems Manager (SSM) verwalteten Amazon EC2-Instances GuardDuty deinstalliert, wenn die folgenden Bedingungen erfüllt sind:
-
Ihre Ressource ist nicht mit dem Tag: Exclusion gekennzeichnet.
GuardDutyManagedfalse -
GuardDuty muss über Berechtigungen für den Zugriff auf die Tags in den Instanzmetadaten verfügen. Für diese EC2-Ressource ist der Zugriff auf Tags in Instance-Metadaten auf Allow gesetzt.
-
-
- Wenn Sie die manuelle Verwaltung des Security Agents beenden
-
Unabhängig davon, welchen Ansatz Sie für die Bereitstellung und Verwaltung des GuardDuty Security Agents verwenden, müssen Sie den Security Agent entfernen, um die Überwachung der GuardDuty Laufzeitereignisse in Ihrer Ressource zu beenden. Wenn Sie die Überwachung der Laufzeitereignisse von einem Ressourcentyp in einem Konto aus beenden möchten, können Sie auch den Amazon VPC-Endpunkt löschen.
