View a markdown version of this page

Wie funktioniert die kostenlose 30-Tage-Testversion in Runtime Monitoring - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wie funktioniert die kostenlose 30-Tage-Testversion in Runtime Monitoring

Die 30-tägige kostenlose Testphase funktioniert unterschiedlich für die neuen GuardDuty Konten und die vorhandenen Konten, für die EKS Runtime Monitoring bereits aktiviert war, bevor die Runtime Monitoring-Funktion auf Amazon EC2-Instances erweitert wurde, und AWS Fargate (nur Amazon ECS).

Ich verwende den GuardDuty Testzeitraum oder habe EKS Runtime Monitoring noch nie aktiviert

Die folgende Liste erklärt, wie die kostenlose 30-tägige Testphase funktioniert, wenn Sie entweder die GuardDuty 30-tägige Testphase verwenden oder EKS Runtime Monitoring noch nie aktiviert haben:

  • Wenn Sie Runtime Monitoring und EKS Runtime Monitoring GuardDuty zum ersten Mal aktivieren, werden sie standardmäßig nicht aktiviert.

    Wenn Sie Runtime Monitoring für Ihr Konto oder Ihre Organisation aktivieren, stellen Sie sicher, dass Sie auch den GuardDuty Security Agent für die Ressource konfigurieren, die Sie im Hinblick auf die Erkennung von Bedrohungen überwachen möchten. Wenn Sie beispielsweise Runtime Monitoring für Ihre Amazon EC2-Instances verwenden möchten, müssen Sie nach der Aktivierung von Runtime Monitoring auch den Security Agent für Amazon EC2 konfigurieren. Sie können wählen, ob Sie dies entweder manuell oder automatisch über tun möchten. GuardDuty

  • Der Runtime Monitoring-Schutzplan ist auf Kontoebene aktiviert. Die 30-tägige kostenlose Testphase funktioniert auf Ressourcenebene. Nachdem der GuardDuty Security Agent auf einen bestimmten Ressourcentyp installiert wurde, beginnt die kostenlose 30-Tage-Testversion, sobald GuardDuty das erste Runtime-Ereignis für diesen Ressourcentyp eingeht. Sie haben den GuardDuty Agenten beispielsweise auf Ressourcenebene bereitgestellt (für Amazon EC2-Instance, Amazon ECS-Cluster und Amazon EKS-Cluster). Wenn das GuardDuty erste Laufzeitereignis für eine Amazon EC2-Instance eingeht, beginnt die kostenlose 30-Tage-Testversion nur für Amazon EC2.

  • Wenn Sie nur EKS Runtime Monitoring aktivieren möchten — Wenn Sie EKS Runtime Monitoring GuardDuty zum ersten Mal aktivieren, ist EKS Runtime Monitoring standardmäßig nicht aktiviert (nach der Veröffentlichung von Runtime Monitoring). Sie müssen EKS Runtime Monitoring aktivieren. Um es optimal zu nutzen, stellen Sie sicher, dass Sie den GuardDuty Security Agent entweder manuell verwalten oder die automatische Agentenkonfiguration aktivieren, sodass der Agent in Ihrem Namen GuardDuty verwaltet wird. Ihre kostenlose 30-tägige Testphase für EKS Runtime Monitoring beginnt, wenn GuardDuty das erste Laufzeitereignis für die Amazon EKS-Ressource eingeht.