Corregir una función de Lambda potencialmente comprometida - Amazon GuardDuty

Corregir una función de Lambda potencialmente comprometida

Cuando GuardDuty genera Tipos de resultados de la protección de Lambda, es posible que la función de Lambda se haya visto comprometida. Si la actividad que causó que GuardDuty generara este resultado era esperada, puede considerar usar Reglas de supresión. Recomendamos completar los siguientes pasos para corregir una función de Lambda comprometida:

Corrección de los resultados de la protección de Lambda

  1. Identifique la versión de la función Lambda potencialmente comprometida.

    Un resultado de GuardDuty para la protección de Lambda proporciona el nombre, el Nombre de recurso de Amazon (ARN), la versión de la función y el ID de revisión asociados a la función de Lambda que aparecen en los detalles del resultado.

  2. Identifique el origen de la actividad potencialmente sospechosa.

    1. Revise el código asociado a la versión de la función de Lambda implicada en el resultado.

    2. Revise las bibliotecas y capas importadas de la versión de la función de Lambda implicada en el resultado.

    3. Si ha habilitado el análisis de las funciones de AWS Lambda con Amazon Inspector, revise los resultados de Amazon Inspector asociados a la función de Lambda implicada en el resultado.

    4. Revise los registros de AWS CloudTrail para identificar la entidad principal que provocó la actualización de la función y asegúrese de que la actividad estaba autorizada o prevista.

  3. Corrija la función de Lambda potencialmente comprometida.

    1. Deshabilite los desencadenadores de ejecución de la función de Lambda implicada en el resultado. Para obtener más información, consulte DeleteFunctionEventInvokeConfig.

    2. Revise el código de Lambda y actualice las importaciones de bibliotecas y las capas de la función de Lambda para eliminar las bibliotecas y las capas potencialmente sospechosas.

    3. Mitigue los resultados de Amazon Inspector relacionados con la función de Lambda implicada en el resultado.