GuardDuty recherche de types par ressources potentiellement touchées GuardDuty types de recherche actifs

GuardDuty types de recherche

Une découverte est une notification qui est GuardDuty générée lorsqu'elle détecte une indication d'une activité suspecte ou malveillante sur votre Compte AWS. GuardDuty génère un résultat dans un compte qui a été activé GuardDuty.

Pour plus d'informations sur les modifications importantes apportées aux types de GuardDuty recherche, y compris les types de recherche récemment ajoutés ou retirés, consultezHistorique des documents pour Amazon GuardDuty.

Pour plus d'informations sur les types de résultat désormais retirés, veuillez consulter Retrait de types de résultat.

GuardDuty recherche de types par ressources potentiellement touchées

Les pages suivantes sont classées selon le type de ressource potentiellement impacté associé à une GuardDuty découverte :

GuardDuty types de recherche actifs

Le tableau suivant présente tous les types de détection actifs, regroupés selon leur source : d'abord les types de détection issus de la détection des menaces fondamentales (triés par source de données), puis les types de détection de séquences d'Détection étendue des menacesattaques, puis les types de découverte de chaque plan de protection (par ordre alphabétique par plan). Dans le tableau suivant, les valeurs de la colonne Trouver la gravité de certains résultats sont marquées d'un astérisque (*) ou d'un signe plus (+) :

^* Ces types de résultats ont une gravité variable. Une constatation d'un type particulier peut avoir une gravité différente selon le contexte spécifique à la découverte. Pour plus d'informations sur un type de recherche, consultez sa description détaillée.

^{+ Les résultats d'}EC2 utilisant les journaux de flux VPC comme source de données ne prennent pas en charge le trafic IPv6.

Type de résultat	Type de ressource	Données fondamentales source/Feature	Gravité du résultat
CredentialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Moyenne
DefenseEvasion:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Moyenne
DefenseEvasion:IAMUser/BedrockLoggingDisabled	IAM	CloudTrail événements de gestion	Moyenne
Discovery:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Faible
Exfiltration:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Élevée
Impact:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Élevée
InitialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Moyenne
PenTest:IAMUser/KaliLinux	IAM	CloudTrail événements de gestion	Moyenne
PenTest:IAMUser/ParrotLinux	IAM	CloudTrail événements de gestion	Moyenne
PenTest:IAMUser/PentooLinux	IAM	CloudTrail événements de gestion	Moyenne
Persistence:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Moyenne
Stealth:IAMUser/PasswordPolicyChange	IAM	CloudTrail événements de gestion	Faible *
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS	IAM	CloudTrail événements de gestion	Haut *
Policy:S3/AccountBlockPublicAccessDisabled	Amazon S3	CloudTrail événements de gestion	Faible
Policy:S3/BucketAnonymousAccessGranted	Amazon S3	CloudTrail événements de gestion	Élevée
Policy:S3/BucketBlockPublicAccessDisabled	Amazon S3	CloudTrail événements de gestion	Faible
Policy:S3/BucketPublicAccessGranted	Amazon S3	CloudTrail événements de gestion	Élevée
PrivilegeEscalation:IAMUser/AnomalousBehavior	IAM	CloudTrail événements de gestion	Moyenne
Recon:IAMUser/MaliciousIPCaller	IAM	CloudTrail événements de gestion	Moyenne
Recon:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail événements de gestion	Moyenne
Recon:IAMUser/TorIPCaller	IAM	CloudTrail événements de gestion	Moyenne
Stealth:IAMUser/CloudTrailLoggingDisabled	IAM	CloudTrail événements de gestion	Faible
Stealth:S3/ServerAccessLoggingDisabled	Amazon S3	CloudTrail événements de gestion	Faible
UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B	IAM	CloudTrail événements de gestion	Moyenne
UnauthorizedAccess:IAMUser/MaliciousIPCaller	IAM	CloudTrail événements de gestion	Moyenne
UnauthorizedAccess:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail événements de gestion	Moyenne
UnauthorizedAccess:IAMUser/TorIPCaller	IAM	CloudTrail événements de gestion	Moyenne
CredentialAccess:IAMUser/CompromisedCredentials	IAM	CloudTrail événements de gestion ou événements de CloudTrail données pour S3	Élevée
Policy:IAMUser/RootCredentialUsage	IAM	CloudTrail événements de gestion ou événements de CloudTrail données pour S3	Faible
Policy:IAMUser/ShortTermRootCredentialUsage	IAM	CloudTrail événements de gestion ou événements de CloudTrail données pour S3	Faible
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS	IAM	CloudTrail événements de gestion ou événements de CloudTrail données pour S3	Élevée
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.InsideAWS	IAM	CloudTrail événements de gestion	Élevée
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.OutsideAWS	IAM	CloudTrail événements de gestion ou événements de CloudTrail données pour S3	Élevée
Impact:EC2/MaliciousDomainRequest.Custom	Amazon EC2	Journaux DNS	Moyenne
Backdoor:EC2/C&CActivity.B!DNS	Amazon EC2	Journaux DNS	Élevée
CryptoCurrency:EC2/BitcoinTool.B!DNS	Amazon EC2	Journaux DNS	Élevée
Impact:EC2/AbusedDomainRequest.Reputation	Amazon EC2	Journaux DNS	Moyenne
Impact:EC2/BitcoinDomainRequest.Reputation	Amazon EC2	Journaux DNS	Élevée
Impact:EC2/MaliciousDomainRequest.Reputation	Amazon EC2	Journaux DNS	Élevée
Impact:EC2/SuspiciousDomainRequest.Reputation	Amazon EC2	Journaux DNS	Faible
Trojan:EC2/BlackholeTraffic!DNS	Amazon EC2	Journaux DNS	Moyenne
Trojan:EC2/DGADomainRequest.B	Amazon EC2	Journaux DNS	Élevée
Trojan:EC2/DGADomainRequest.C!DNS	Amazon EC2	Journaux DNS	Élevée
Trojan:EC2/DNSDataExfiltration	Amazon EC2	Journaux DNS	Élevée
Trojan:EC2/DriveBySourceTraffic!DNS	Amazon EC2	Journaux DNS	Élevée
Trojan:EC2/DropPoint!DNS	Amazon EC2	Journaux DNS	Moyenne
Trojan:EC2/PhishingDomainRequest!DNS	Amazon EC2	Journaux DNS	Élevée
UnauthorizedAccess:EC2/MetadataDNSRebind	Amazon EC2	Journaux DNS	Élevée
Backdoor:EC2/C&CActivity.B	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/DenialOfService.Dns	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/DenialOfService.Tcp	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/DenialOfService.Udp	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/DenialOfService.UdpOnTcpPorts	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/DenialOfService.UnusualProtocol	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Backdoor:EC2/Spambot	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
Behavior:EC2/NetworkPortUnusual	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
Behavior:EC2/TrafficVolumeUnusual	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
CryptoCurrency:EC2/BitcoinTool.B	Amazon EC2	Journaux de flux VPC ⁺	Élevée
DefenseEvasion:EC2/UnusualDNSResolver	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
DefenseEvasion:EC2/UnusualDoHActivity	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
DefenseEvasion:EC2/UnusualDoTActivity	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
Impact:EC2/PortSweep	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Impact:EC2/WinRMBruteForce	Amazon EC2	Journaux de flux VPC ⁺	Faible *
Recon:EC2/PortProbeEMRUnprotectedPort	Amazon EC2	Journaux de flux VPC ⁺	Élevée
Recon:EC2/PortProbeUnprotectedPort	Amazon EC2	Journaux de flux VPC ⁺	Faible *
Recon:EC2/Portscan	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
Trojan:EC2/BlackholeTraffic	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
Trojan:EC2/DropPoint	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
UnauthorizedAccess:EC2/MaliciousIPCaller.Custom	Amazon EC2	Journaux de flux VPC ⁺	Moyenne
UnauthorizedAccess:EC2/RDPBruteForce	Amazon EC2	Journaux de flux VPC ⁺	Faible *
UnauthorizedAccess:EC2/SSHBruteForce	Amazon EC2	Journaux de flux VPC ⁺	Faible *
UnauthorizedAccess:EC2/TorClient	Amazon EC2	Journaux de flux VPC ⁺	Élevée
UnauthorizedAccess:EC2/TorRelay	Amazon EC2	Journaux de flux VPC ⁺	Élevée
AttackSequence:EKS/CompromisedCluster	Ressources impliquées dans la séquence d'attaque	Événements du journal d'audit EKS Surveillance de l'exécution pour Amazon EKS Détection des programmes malveillants Amazon EKS pour Amazon EC2 AWS CloudTrail événements de données pour S3 AWS CloudTrail événements de gestion Journaux de flux VPC Journaux de requêtes DNS du résolveur Route53	Critique
AttackSequence:IAM/CompromisedCredentials	Ressources impliquées dans la séquence d'attaque	CloudTrail événements de gestion	Critique
AttackSequence:S3/CompromisedData	Ressources impliquées dans la séquence d'attaque	CloudTrail événements de gestion et événements de CloudTrail données pour S3	Critique
AttackSequence:ECS/CompromisedCluster	Ressources impliquées dans la séquence d'attaque	AWS Détections Amazon ECS Runtime (Fargate) AWS Détections Amazon ECS Runtime (instances Amazon EC2) AWS Détections de malwares	Critique
AttackSequence:EC2/CompromisedInstanceGroup	Ressources impliquées dans la séquence d'attaque	AWS Détections d'Amazon EC2 Runtime AWS Détections de malwares Journaux de flux VPC Journaux de requêtes DNS du résolveur Route53	Critique
Impact:IAMUser/AnomalousModelInvocation	IAM	Protection de l'IA	Faible
Impact:IAMUser/CostHarvesting	IAM	Protection de l'IA	Faible
Impact:IAMUser/PromptInjection.Direct	IAM	Protection de l'IA	Faible
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed	Kubernetes	Journaux d’audit EKS	Moyenne
CredentialAccess:Kubernetes/MaliciousIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
CredentialAccess:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Journaux d’audit EKS	Élevée
CredentialAccess:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Journaux d’audit EKS	Élevée
CredentialAccess:Kubernetes/TorIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
DefenseEvasion:Kubernetes/MaliciousIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
DefenseEvasion:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Journaux d’audit EKS	Élevée
DefenseEvasion:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Journaux d’audit EKS	Élevée
DefenseEvasion:Kubernetes/TorIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
Discovery:Kubernetes/AnomalousBehavior.PermissionChecked	Kubernetes	Journaux d’audit EKS	Faible
Discovery:Kubernetes/MaliciousIPCaller	Kubernetes	Journaux d’audit EKS	Moyenne
Discovery:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Journaux d’audit EKS	Moyenne
Discovery:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Journaux d’audit EKS	Moyenne
Discovery:Kubernetes/TorIPCaller	Kubernetes	Journaux d’audit EKS	Moyenne
Execution:Kubernetes/ExecInKubeSystemPod	Kubernetes	Journaux d’audit EKS	Moyenne
Execution:Kubernetes/AnomalousBehavior.ExecInPod	Kubernetes	Journaux d’audit EKS	Moyenne
Execution:Kubernetes/AnomalousBehavior.WorkloadDeployed	Kubernetes	Journaux d’audit EKS	Faible
Impact:Kubernetes/MaliciousIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
Impact:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Journaux d’audit EKS	Élevée
Impact:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Journaux d’audit EKS	Élevée
Impact:Kubernetes/TorIPCaller	Kubernetes	Journaux d’audit EKS	Élevée
Persistence:Kubernetes/MaliciousIPCaller	Kubernetes	Journaux d’audit EKS	Moyenne
Persistence:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Journaux d’audit EKS	Moyenne
Persistence:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Journaux d’audit EKS	Élevée
Persistence:Kubernetes/TorIPCaller	Kubernetes	Journaux d’audit EKS	Moyenne
Policy:Kubernetes/AdminAccessToDefaultServiceAccount	Kubernetes	Journaux d’audit EKS	Élevée
Policy:Kubernetes/AnonymousAccessGranted	Kubernetes	Journaux d’audit EKS	Élevée
Policy:Kubernetes/KubeflowDashboardExposed	Kubernetes	Journaux d’audit EKS	Moyenne
Policy:Kubernetes/ExposedDashboard	Kubernetes	Journaux d’audit EKS	Moyenne
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated	Kubernetes	Journaux d’audit EKS	Moyen *
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated	Kubernetes	Journaux d’audit EKS	Faible
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount	Kubernetes	Journaux d’audit EKS	Élevée
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer	Kubernetes	Journaux d’audit EKS	Élevée
Backdoor:Lambda/C&CActivity.B	Lambda	Surveillance de l'activité du réseau Lambda	Élevée
CryptoCurrency:Lambda/BitcoinTool.B	Lambda	Surveillance de l'activité du réseau Lambda	Élevée
Trojan:Lambda/BlackholeTraffic	Lambda	Surveillance de l'activité du réseau Lambda	Moyenne
Trojan:Lambda/DropPoint	Lambda	Surveillance de l'activité du réseau Lambda	Moyenne
UnauthorizedAccess:Lambda/MaliciousIPCaller.Custom	Lambda	Surveillance de l'activité du réseau Lambda	Moyenne
UnauthorizedAccess:Lambda/TorClient	Lambda	Surveillance de l'activité du réseau Lambda	Élevée
UnauthorizedAccess:Lambda/TorRelay	Lambda	Surveillance de l'activité du réseau Lambda	Élevée
Execution:Container/MaliciousFile	Conteneur	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:Container/SuspiciousFile	Conteneur	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:EC2/MaliciousFile	Amazon EC2	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:EC2/SuspiciousFile	Amazon EC2	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:ECS/MaliciousFile	ECS	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:ECS/SuspiciousFile	ECS	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:Kubernetes/MaliciousFile	Kubernetes	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:Kubernetes/SuspiciousFile	Kubernetes	Protection contre les logiciels malveillants EBS	Varie en fonction de la menace détectée
Execution:EC2/MaliciousFile!Snapshot	Amazon EBS	Protection contre les logiciels malveillants pour Backup	Varie en fonction de la menace détectée
Execution:EC2/MaliciousFile!AMI	Amazon EC2	Protection contre les logiciels malveillants pour Backup	Varie en fonction de la menace détectée
Execution:EC2/MaliciousFile!RecoveryPoint	AWS Sauvegarde	Protection contre les logiciels malveillants pour Backup	Varie en fonction de la menace détectée
Execution:S3/MaliciousFile!RecoveryPoint	AWS Sauvegarde	Protection contre les logiciels malveillants pour Backup	Varie en fonction de la menace détectée
Object:S3/MaliciousFile	S3Object	Protection contre les programmes malveillants pour S3	Élevée
CredentialAccess:RDS/AnomalousBehavior.FailedLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Faible
CredentialAccess:RDS/AnomalousBehavior.SuccessfulBruteForce	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Élevée
CredentialAccess:RDS/AnomalousBehavior.SuccessfulLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Variable *
CredentialAccess:RDS/MaliciousIPCaller.FailedLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Moyenne
CredentialAccess:RDS/MaliciousIPCaller.SuccessfulLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Élevée
CredentialAccess:RDS/TorIPCaller.FailedLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Moyenne
CredentialAccess:RDS/TorIPCaller.SuccessfulLogin	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Élevée
Discovery:RDS/MaliciousIPCaller	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Moyenne
Discovery:RDS/TorIPCaller	Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge	Surveillance de l'activité de connexion RDS	Moyenne
Discovery:S3/AnomalousBehavior	Amazon S3	CloudTrail événements de données pour S3	Faible
Discovery:S3/MaliciousIPCaller	Amazon S3	CloudTrail événements de données pour S3	Élevée
Discovery:S3/MaliciousIPCaller.Custom	Amazon S3	CloudTrail événements de données pour S3	Élevée
Discovery:S3/TorIPCaller	Amazon S3	CloudTrail événements de données pour S3	Moyenne
Exfiltration:S3/AnomalousBehavior	Amazon S3	CloudTrail événements de données pour S3	Élevée
Exfiltration:S3/MaliciousIPCaller	Amazon S3	CloudTrail événements de données pour S3	Élevée
Impact:S3/AnomalousBehavior.Delete	Amazon S3	CloudTrail événements de données pour S3	Élevée
Impact:S3/AnomalousBehavior.Permission	Amazon S3	CloudTrail événements de données pour S3	Élevée
Impact:S3/AnomalousBehavior.Write	Amazon S3	CloudTrail événements de données pour S3	Moyenne
Impact:S3/MaliciousIPCaller	Amazon S3	CloudTrail événements de données pour S3	Élevée
PenTest:S3/KaliLinux	Amazon S3	CloudTrail événements de données pour S3	Moyenne
PenTest:S3/ParrotLinux	Amazon S3	CloudTrail événements de données pour S3	Moyenne
PenTest:S3/PentooLinux	Amazon S3	CloudTrail événements de données pour S3	Moyenne
UnauthorizedAccess:S3/TorIPCaller	Amazon S3	CloudTrail événements de données pour S3	Élevée
UnauthorizedAccess:S3/MaliciousIPCaller.Custom	Amazon S3	CloudTrail événements de données pour S3	Élevée
Backdoor:Runtime/C&CActivity.B	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Backdoor:Runtime/C&CActivity.B! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
CryptoCurrency:Runtime/BitcoinTool.B	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
CryptoCurrency:Runtime/BitcoinTool.B! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
DefenseEvasion:Runtime/FilelessExecution	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
DefenseEvasion:Runtime/KernelModuleLoaded	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
DefenseEvasion:Runtime/SensitiveFileModified	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
DefenseEvasion:Runtime/ProcessInjection.Proc	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
DefenseEvasion:Runtime/ProcessInjection.Ptrace	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
DefenseEvasion:Runtime/ProcessInjection.VirtualMemoryWrite	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
DefenseEvasion:Runtime/PtraceAntiDebugging	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Faible
DefenseEvasion:Runtime/SuspiciousCommand	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Discovery:Runtime/SuspiciousCommand	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Faible
Execution:Runtime/MaliciousFileExecuted	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Execution:Runtime/MaliciousFileExecuted.Custom	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Execution:Runtime/NewBinaryExecuted	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Execution:Runtime/NewLibraryLoaded	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Execution:Runtime/SuspiciousCommand	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Variable
Execution:Runtime/SuspiciousShellCreated	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Faible
Execution:Runtime/SuspiciousTool	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Variable
Execution:Runtime/ReverseShell	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Impact:Runtime/AbusedDomainRequest.Reputation	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Impact:Runtime/BitcoinDomainRequest.Reputation	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Impact:Runtime/CryptoMinerExecuted	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Impact:Runtime/MaliciousDomainRequest.Reputation	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Impact:Runtime/SuspiciousDomainRequest.Reputation	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Faible
Persistence:Runtime/SuspiciousCommand	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Persistence:Runtime/SensitiveFileModified	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/CGroupsReleaseAgentModified	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
PrivilegeEscalation:Runtime/ContainerMountsHostDirectory	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/DockerSocketAccessed	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/ElevationToRoot	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/RuncContainerEscape	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
PrivilegeEscalation:Runtime/SuspiciousCommand	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/SensitiveFileModified	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
PrivilegeEscalation:Runtime/UserfaultfdUsage	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Trojan:Runtime/BlackholeTraffic	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Trojan:Runtime/BlackholeTraffic! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Trojan:Runtime/DropPoint	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Trojan:Runtime/DGADomainRequest.C! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Trojan:Runtime/DriveBySourceTraffic! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
Trojan:Runtime/DropPoint! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Moyenne
Trojan:Runtime/PhishingDomainRequest! DNS	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
UnauthorizedAccess:Runtime/MetadataDNSRebind	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
UnauthorizedAccess:Runtime/TorClient	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée
UnauthorizedAccess:Runtime/TorRelay	Instance, cluster EKS, cluster ECS ou conteneur	Surveillance d’exécution	Élevée

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

GuardDuty considérations relatives à l'option Exporter au format CSV dans les comptes

Types de résultat EC2