Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Behebung von Problemen bei der Überwachung von RDS Protection
GuardDuty RDS Protection analysiert und profiliert Ihre RDS-Anmeldeaktivitäten im Hinblick auf potenzielle Zugriffsbedrohungen für dieUnterstützte Datenbanken. Um Sicherheitstelemetrie effektiv erfassen zu können, GuardDuty muss Ihre Datenbank konfiguriert sein und problemlos funktionieren. Wenn Ihre Datenbank falsch konfiguriert ist oder Probleme auftreten, kann dies die Sicherheitsüberwachung beeinträchtigen.
Der folgende Abschnitt enthält häufig auftretende Probleme und Schritte zu deren Behebung.
Der RDS-Speicher ist voll
Wenn Ihrer RDS-Instance der Speicherplatz ausgeht, erfasst sie GuardDuty möglicherweise keine Sicherheitstelemetrie. Das Erreichen der DB-Instance-Speicherkapazitätszuweisung (storage-full) ist ein kritischer Status, und RDS empfiehlt, dieses Problem sofort zu beheben. Weitere Informationen finden Sie unter Instance-Status anzeigen im Amazon RDS-Benutzerhandbuch.
Um den storage-full Status zu beheben, können Sie eine der folgenden Aktionen ausführen:
-
Automatische Speicherskalierung aktivieren (empfohlen) — Aktivieren Sie Amazon RDS-Speicher-Autoscaling, um die Speicherkapazität automatisch zu verwalten und zukünftige
storage-fullProbleme zu vermeiden. Weitere Informationen finden Sie im Amazon RDS-Benutzerhandbuch unter Automatische Kapazitätsverwaltung mit Amazon RDS-Speicher-Autoscaling. -
Überwachen Sie Ihre Speichernutzung — Überprüfen Sie Ihre Speichernutzung mit einer der folgenden Methoden:
-
Verwenden Sie CloudWatch Metriken, um Details zum Speicher anzuzeigen. Weitere Informationen finden Sie unter CloudWatch Database Insights im CloudWatch Amazon-Benutzerhandbuch.
-
Um Speichermetriken anzuzeigen, folgen Sie den Schritten unter Überwachen von Metriken in einer Amazon RDS-Instance im Amazon RDS-Benutzerhandbuch.
-
-
Speicherkapazität ändern — Informationen zur Erhöhung der Speicherkapazität Ihrer Instance finden Sie unter Erhöhung der DB-Instance-Speicherkapazität im Amazon RDS-Benutzerhandbuch.
Nicht unterstützte Versionen der Primärdatenbank für RDS for PostgreSQL
Für Read Replica-Instances von RDS for PostgreSQL muss die primäre Datenbankinstanz eine unterstützte Datenbankversion haben und erfolgreich aus der Primärdatenbank repliziert werden. GuardDuty überwacht Ihre Instances nur, wenn diese Anforderungen erfüllt sind.
Gehen Sie wie folgt vor, um das Problem mit der nicht unterstützten Version zu beheben:
-
Überprüfen Sie die Kompatibilität der Datenbankversionen — Stellen Sie sicher, dass auf Ihrer primären RDS for PostgreSQL-Datenbank eine der unterstützten Versionen ausgeführt wird. Weitere Informationen finden Sie unter Unterstützte Datenbanken.
-
Behebung potenzieller Replikationsprobleme — Prüfen und beheben Sie alle Replikationsprobleme zwischen Primär- und Replikat-Instances. Weitere Informationen dazu finden Sie unter Working with read replicas for RDS for PostgreSQL im Amazon RDS-Benutzerhandbuch.
Zusätzliche Sicherheitsüberlegungen
Wenn Ihr Unternehmen strenge Compliance-Anforderungen hat, empfehlen wir, zusätzlich zur Verwendung von RDS Protection eine Datenbanküberprüfung durchzuführen. Weitere Informationen zu Ihren Sicherheitsaufgaben und Ihrem Modell der geteilten Verantwortung finden Sie unter Sicherheit in Amazon RDS im Amazon RDS-Benutzerhandbuch.
