Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Risoluzione dei problemi di monitoraggio di RDS Protection
GuardDuty RDS Protection analizza e profila la tua attività di accesso RDS alla ricerca di potenziali minacce di accesso a. Database supportati Per raccogliere dati di telemetria di sicurezza in modo efficace, è GuardDuty necessario che il database sia configurato e funzionante senza problemi. Se il database non è configurato correttamente o presenta problemi, il monitoraggio della sicurezza potrebbe risentirne.
La sezione seguente fornisce i problemi più comuni e le procedure per risolverli.
Archiviazione RDS completa
Quando l'istanza RDS esaurisce lo spazio di archiviazione, GuardDuty potrebbe non raccogliere dati di telemetria di sicurezza. Il raggiungimento dell'allocazione della capacità di archiviazione dell'istanza DB (storage-full) è uno stato critico e RDS consiglia di risolvere immediatamente il problema. Per ulteriori informazioni, consulta la sezione Visualizzazione dello stato dell'istanza nella Amazon RDS User Guide.
Per risolvere lo storage-full stato, puoi eseguire una delle seguenti azioni:
-
Abilita la scalabilità automatica dello storage (consigliato): abilita la scalabilità automatica dello storage di Amazon RDS per gestire automaticamente la capacità di storage e prevenire condizioni future.
storage-fullPer ulteriori informazioni, consulta Gestire la capacità automaticamente con la scalabilità automatica dello storage di Amazon RDS nella Amazon RDS User Guide. -
Monitora l'utilizzo dello storage: controlla l'utilizzo dello storage utilizzando uno dei seguenti metodi:
-
Utilizza le CloudWatch metriche per visualizzare i dettagli sullo spazio di archiviazione. Per ulteriori informazioni, consulta CloudWatch Database Insights nella Amazon CloudWatch User Guide.
-
Visualizza le metriche di storage seguendo i passaggi descritti in Monitora le metriche in un'istanza Amazon RDS nella Amazon RDS User Guide.
-
-
Modifica della capacità di storage: per informazioni su come aumentare la capacità di storage dell'istanza, consulta Increasing DB instance storage capacity nella Amazon RDS User Guide.
Versioni non supportate sul database primario di RDS for PostgreSQL
Le istanze di replica di lettura di RDS per PostgreSQL richiedono che l'istanza del database principale sia nella versione del database supportata e che sia replicata correttamente dal database primario. GuardDuty monitora le istanze solo quando questi requisiti sono soddisfatti.
Per risolvere il problema relativo alla versione non supportata, esegui una delle seguenti operazioni:
-
Verifica la compatibilità delle versioni del database: verifica che il tuo database RDS for PostgreSQL primario stia eseguendo una delle versioni supportate. Per ulteriori informazioni, consulta Database supportati.
-
Risoluzione del potenziale problema di replica: esamina e risolvi eventuali problemi di replica tra le istanze primarie e di replica. Per ulteriori informazioni su questa operazione, consulta Working with read replicas for RDS for PostgreSQL nella Amazon RDS User Guide.
Ulteriori considerazioni sulla sicurezza
Se la tua organizzazione ha requisiti di conformità rigorosi, ti consigliamo di implementare l'audit del database oltre a utilizzare RDS Protection. Per ulteriori informazioni sulle tue responsabilità di sicurezza e sul modello di responsabilità condivisa, consulta Security in Amazon RDS nella Amazon RDS User Guide.
