guardduty-ec2-protection-runtime-enabled
Comprueba si la monitorización en tiempo de ejecución de ECS con administración automática de agentes está habilitada para el detector de Amazon GuardDuty. La regla es NON_COMPLIANT si la característica no está habilitada para la cuenta o al menos una cuenta de miembro de la organización.
Identificador: GUARDDUTY_EC2_PROTECTION_RUNTIME_ENABLED
Tipos de recursos: AWS::GuardDuty::Detector
Tipo de disparador: periódico
Región de AWS: todas las regiones de AWS compatibles, excepto Medio Oriente (Baréin), China (Pekín), Asia-Pacífico (Tailandia), Asia-Pacífico (Malasia), AWS GovCloud (Este de EE. UU.), AWS GovCloud (Oeste de EE. UU.), México (centro), Asia-Pacífico (Taipéi), Oeste de Canadá (Calgary) y China (Ningxia)
Parámetros:
- Ninguno
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.