Examen des statistiques de couverture de l'exécution et résolution des problèmes

Une fois que vous avez activé Runtime Monitoring et que l'agent de GuardDuty sécurité a été déployé sur votre ressource, il GuardDuty fournit des statistiques de couverture pour le type de ressource correspondant et l'état de couverture individuel des ressources appartenant à votre compte. L'état de couverture est déterminé en vous assurant que vous avez activé la surveillance de l'exécution, que votre point de terminaison Amazon VPC a été créé et que l'agent de GuardDuty sécurité de la ressource correspondante a été déployé. Un état de couverture sain indique qu'en cas d'événement d'exécution lié à votre ressource, GuardDuty vous êtes en mesure de recevoir ledit événement d'exécution via le point de terminaison Amazon VPC et de surveiller son comportement. Si un problème est survenu lors de la configuration de Runtime Monitoring, de la création d'un point de terminaison Amazon VPC ou du déploiement de l'agent GuardDuty de sécurité, l'état de couverture apparaît comme Non sain. Lorsque l'état de couverture n'est pas sain, il ne GuardDuty sera pas en mesure de recevoir ou de surveiller le comportement d'exécution de la ressource correspondante, ni de générer des résultats de surveillance de l'exécution.

Les rubriques suivantes vous aideront à consulter les statistiques de couverture, à configurer EventBridge les notifications et à résoudre les problèmes de couverture pour un type de ressource spécifique.