View a markdown version of this page

Verwaltung der GuardDuty Sicherheitsagenten - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwaltung der GuardDuty Sicherheitsagenten

Sie können den GuardDuty Security Agent für die Ressource verwalten, die Sie überwachen möchten. Wenn Sie mehr als einen Ressourcentyp überwachen möchten, stellen Sie sicher, dass Sie den GuardDuty Agenten für diese Ressource verwalten.

Die folgenden Themen helfen Ihnen bei den nächsten Schritten zur Verwaltung des Security Agents.

Inhalt

Die folgende Liste enthält wichtige Informationen, die Sie nach der Installation oder Aktualisierung des Security Agents wissen sollten.

Beurteilen Sie die Runtime-Abdeckung

Der nächste Schritt nach der Installation oder Aktualisierung Ihres Security Agents besteht darin, die Runtime-Abdeckung Ihrer Ressourcen zu beurteilen. Wenn der Runtime-Coverage-Status Ungesund lautet, müssen Sie das Problem beheben. Weitere Informationen finden Sie unter Probleme mit der Laufzeitabdeckung und Problembehandlung.

Wenn der Status des Runtime Coverage als Fehlerfrei angezeigt wird, bedeutet dies, dass Runtime Monitoring Runtime-Ereignisse erfassen und empfangen kann. Eine Liste dieser Ereignisse finden Sie unterGesammelte Laufzeit-Ereignistypen.

Privater DNS-Name für den Endpunkt

Nachdem Sie den GuardDuty Security Agent für Ihre Ressourcen installiert haben, löst dieser standardmäßig den privaten DNS-Namen des VPC-Endpunkts auf und stellt eine Verbindung zu ihm her. Für einen Nicht-FIPS-Endpunkt wird das private DNS im folgenden Format angezeigt:

guardduty-data.us-east-1.amazonaws.com

Das AWS-Region,us-east-1, wird sich je nach Ihrer Region ändern.

Ein Host kann mit zwei Security Agents installiert werden

Wenn Sie mit einem GuardDuty Security Agent für eine Amazon EC2-Instance arbeiten, können Sie den Agenten auf dem zugrunde liegenden Host innerhalb eines Amazon EKS-Clusters installieren und verwenden. Wenn Sie bereits einen Security Agent auf diesem EKS-Cluster bereitgestellt haben, könnten auf demselben Host zwei Security Agents gleichzeitig ausgeführt werden. Informationen zur GuardDuty Funktionsweise in diesem Szenario finden Sie unterSecurity Agents auf demselben Host.