guardduty-ec2-protection-runtime-enabled - AWS Config

guardduty-ec2-protection-runtime-enabled

Comprueba si la monitorización en tiempo de ejecución de ECS con administración automática de agentes está habilitada para el detector de Amazon GuardDuty. La regla es NON_COMPLIANT si la característica no está habilitada para la cuenta o al menos una cuenta de miembro de la organización.

Identificador: GUARDDUTY_EC2_PROTECTION_RUNTIME_ENABLED

Tipos de recursos: AWS::GuardDuty::Detector

Tipo de disparador: periódico

Región de AWS: todas las regiones de AWS compatibles, excepto Medio Oriente (Baréin), China (Pekín), Asia-Pacífico (Tailandia), Asia-Pacífico (Malasia), AWS GovCloud (Este de EE. UU.), AWS GovCloud (Oeste de EE. UU.), México (centro), Asia-Pacífico (Taipéi), Oeste de Canadá (Calgary) y China (Ningxia)

Parámetros:

Ninguno

AWS CloudFormationPlantilla de

Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.