View a markdown version of this page

Comprensione e generazione dei GuardDuty risultati di Amazon - Amazon GuardDuty

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Comprensione e generazione dei GuardDuty risultati di Amazon

Un GuardDuty risultato rappresenta un potenziale problema di sicurezza rilevato all'interno Account AWS dei carichi di lavoro e dei dati. GuardDuty genera un risultato ogni volta che rileva attività impreviste e potenzialmente dannose nel tuo AWS ambiente.

Puoi visualizzare e gestire i GuardDuty risultati nella pagina Findings della GuardDuty console o utilizzando le operazioni AWS CLI o API. Per informazioni su come gestire i GuardDuty risultati, consultaGestione dei GuardDuty risultati di Amazon.

Argomenti:

GuardDuty formato di ricerca

Comprendi il formato dei tipi di GuardDuty ricerca e i diversi scopi delle minacce GuardDuty monitorati.

Risultati di esempio

Genera risultati di esempio nella GuardDuty console o utilizzando l' GuardDuty API o AWS CLI i comandi. I risultati di esempio generati includono dettagli fittizi per aiutarti a comprendere i dettagli dei risultati associati a ciascun GuardDuty risultato. Questi risultati sono contrassegnati dal prefisso [SAMPLE].

GuardDuty Risultati dei test in account dedicati

È possibile testare GuardDuty risultati specifici nel proprio ambiente. Esegui guardduty-tester lo script in un ambiente non di produzione Account AWS dedicato. GuardDuty Per rilevare e simulare i risultati, implementerà determinate risorse nel tuo ambiente. Questa esperienza è diversa dalla generazione di risultati di esempio.

Visualizzazione dei risultati generati nella console GuardDuty

Scopri come esaminare i risultati generati nella GuardDuty console.

Livelli di gravità dei risultati GuardDuty

A ogni GuardDuty risultato è associato un livello di gravità che riflette il rischio potenziale nel tuo AWS ambiente. Questa sezione spiega il significato di ciascun livello di gravità.

Dettagli degli esiti

Scopri i dettagli associati ai GuardDuty risultati generati nel tuo account. Questo argomento include i dettagli associati al rilevamento delle minacce di base, al rilevamento esteso delle minacce e ai piani di protezione dedicati in GuardDuty.

GuardDuty trovare l'aggregazione

Scopri come GuardDuty gestire più occorrenze dello stesso tipo di risultato. Aggregando gli stessi tipi di risultati rilevati, GuardDuty aggiorna il tipo di risultato originale con i dettagli più recenti.

GuardDuty tipi di ricerca

Questa sezione elenca i tipi di GuardDuty ricerca in base al valore o associatoOrigini dati fondamentali. Funzionalità mappata GuardDuty Per informazioni su ciascun tipo di risultato, seleziona il risultato per ulteriori dettagli, ad esempio la descrizione e i possibili passaggi per correggere il risultato.