Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Génération d'échantillons de résultats dans GuardDuty

Amazon vous GuardDuty aide à générer des échantillons de résultats afin de visualiser et de comprendre les différents types de résultats qu'il peut générer. Lorsque vous générez des résultats d'échantillonnage, GuardDuty renseigne votre liste de résultats actuelle avec un échantillon pour chaque type de découverte pris en charge, y compris les types de recherche de séquences d'attaque.

Les exemples générés sont des approximations renseignées avec des valeurs d'espace réservé. Ces exemples peuvent sembler différents des résultats réels pour votre environnement, mais vous pouvez les utiliser pour tester différentes configurations GuardDuty, telles que vos EventBridge événements ou vos filtres. Pour obtenir la liste des valeurs disponibles pour rechercher des types, consultez le GuardDuty types de recherche tableau.

Génération d'échantillons de résultats via la GuardDuty console ou l'API

Choisissez votre méthode d'accès préférée pour générer des exemples de résultats.

Console

Utilisez la procédure suivante pour générer des exemples de résultats. Ce processus génère un échantillon de résultats pour chaque type de GuardDuty résultat.

1. Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

2. Dans le panneau de navigation, sélectionnez Settings (Paramètres).

3. Sur la page Settings, sous Sample findings, choisissez Generate sample findings.

4. Dans le volet de navigation, choisissez Conclusions. Les exemples de résultats sont affichés sur la page Résultats actuels avec le préfixe [SAMPLE].

API/CLI

Vous pouvez générer un seul échantillon correspondant à n'importe quel type de GuardDuty résultat via l'CreateSampleFindingsAPI. Les valeurs disponibles pour les types de recherche sont répertoriées dans le GuardDuty types de recherche tableau.

Ceci est utile pour tester les règles relatives aux CloudWatch événements ou l'automatisation en fonction des résultats. L'exemple suivant montre comment générer un exemple de résultat unique du type Backdoor:EC2/DenialOfService.Tcp à l'aide de l' AWS CLI.

detectorIdPour trouver les paramètres correspondant à votre compte et à votre région actuelle, consultez la page Paramètres de la https://console.aws.amazon.com/guardduty/ console ou exécutez l'ListDetectorsAPI.

aws guardduty create-sample-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-types Backdoor:EC2/DenialOfService.Tcp

Le titre des exemples de résultats générés par ces méthodes commence toujours par [SAMPLE] dans la console. Les exemples de résultats ont une valeur de "sample": true dans la section additionalInfo des détails JSON du résultat.

Pour comprendre les détails des résultats, tels que la gravité de la découverte et la ressource potentiellement compromise, associés aux résultats générés, voir Niveaux de gravité des GuardDuty résultats etDétails d’un résultat.

Pour générer des résultats courants sur la base d'une activité simulée dans un environnement dédié et isolé Compte AWS de votre environnement, consultezGuardDuty Résultats des tests dans des comptes dédiés.