Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Affichage des résultats générés dans la GuardDuty console
Lorsqu'il GuardDuty détecte une activité qui correspond au schéma d'un problème de sécurité, GuardDuty génère un résultat. Cette découverte est associée à un type de ressource qui peut avoir été compromis au cours de cette activité. Vous pouvez consulter les détails associés à chaque résultat GuardDuty généré.
Si vous utilisez un compte GuardDuty administrateur, vous pouvez consulter les résultats générés pour le compte des membres. Cependant, un compte membre peut consulter les résultats générés sur son propre compte. Un compte membre ne peut pas consulter les résultats générés pour les autres comptes membres.
Étapes pour afficher les résultats dans GuardDuty la console
Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/
. -
Dans le volet de navigation de gauche, choisissez Findings.
GuardDuty affiche les résultats sous forme de tableau. Par défaut, ce tableau est trié par ordre décroissant en fonction de la valeur de la colonne Dernière vue, affichant les résultats les plus récents en haut.
Les résultats marqués d'une icône en forme d'épée (
) représentent la découverte d'une séquence d'attaque. -
Pour afficher les détails associés à une découverte, sélectionnez son titre. Cela ouvrira le panneau latéral des détails de la recherche. Pour trouver une séquence d'attaque, ce panneau latéral inclut une version résumée de la séquence d'attaque, et pour développer cette vue, choisissez Afficher les détails.
Pour plus d'informations sur les champs répertoriés dans ce panneau latéral, consultezDétails d'un résultat.
(Facultatif) pour télécharger Finding JSON
-
Sélectionnez le résultat, puis choisissez le menu Actions.
-
Dans le menu Actions, choisissez Afficher et exporter le JSON.
-
Dans la fenêtre Findings JSON, choisissez Télécharger.
Note
Dans certains cas, GuardDuty se rend compte que certains résultats sont des faux positifs une fois qu'ils ont été générés. GuardDuty fournit un champ de confiance dans le JSON de la découverte et définit sa valeur sur zéro. De cette façon GuardDuty , vous savez que vous pouvez ignorer ces résultats en toute sécurité.
Les résultats sans le champ de confiance ne sont pas considérés comme des faux positifs.
-
Navigation dans la page des résultats
Cette section fournit des informations clés sur les différents éléments de la page Résultats. Cela vous aidera à analyser les résultats générés à des fins d'analyse et de réponse aux menaces.
La liste suivante décrit les éléments de la page Résultats qui vous aideront à mieux comprendre les résultats générés :
-
Type de menace :
Le type de menace inclut GuardDuty les résultats individuels et les résultats de la séquence d'attaque. Par défaut, la page affiche Tous les résultats.
Pour filtrer l'affichage du tableau des résultats, dans le menu Type de menace, choisissez l'une des options : Résultats de la séquence d'attaque uniquement ou Résultats individuels uniquement.
-
Colonnes Ressources et Nombre :
La colonne Ressource du tableau des résultats indique le nom de la AWS ressource potentiellement compromise. Pour la détection d'une séquence d'attaque, cette colonne indique le nombre de AWS ressources potentiellement compromises. Pour afficher les noms des ressources, sélectionnez le numéro dans la colonne Ressource.
La colonne Nombre indique le nombre de fois où GuardDuty un résultat spécifique est observé. Lorsqu'il GuardDuty détecte qu'une activité correspond à un problème de sécurité précédemment identifié, il augmente le nombre correspondant à ce résultat spécifique. Pour la détection d'une séquence d'attaque, cette valeur de colonne indique le nombre total de signaux et de résultats impliqués dans la génération de la découverte.
-
Tri des résultats par colonnes de tableau :
Si une flèche apparaît à côté de l'en-tête d'une colonne, vous pouvez trier le tableau des résultats en fonction de la colonne. Sélectionnez l'en-tête de colonne pour trier les résultats par ordre croissant ou décroissant de la valeur de cette colonne.
-
Résultats du filtrage :
En fonction d'attributs de propriété spécifiques, tels que
Account IDetResource type, vous pouvez filtrer davantage le tableau des résultats. Pour plus d'informations sur les types de filtres que vous pouvez utiliser, consultezFiltrer GuardDuty les résultats. -
Statut et règles enregistrées :
Le menu État comprend deux valeurs : Actuel et Archivé. L'affichage par défaut est Les résultats actuels du tableau.
Lorsque vous ne souhaitez plus GuardDuty générer un résultat correspondant à un critère spécifique, vous pouvez supprimer ce résultat. GuardDuty archive cette découverte. Lorsque ce résultat sera GuardDuty détecté à nouveau, vous ne serez pas averti de cette observation. Pour afficher spécifiquement les résultats archivés, dans le menu État, choisissez Archivé.
Les règles enregistrées sont une fonctionnalité qui vous permet de filtrer automatiquement les résultats qui correspondent à des critères spécifiques et de prendre des mesures en conséquence. Les actions peuvent inclure l'archivage des résultats ou leur suppression des notifications futures.
Pour de plus amples informations, veuillez consulter Règles de suppression.
