Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
GuardDuty Amazon-Regionen und Endpunkte
Informationen darüber, AWS-Regionen wo Amazon verfügbar GuardDuty ist, finden Sie unter GuardDuty Amazon-Endpunkte in der Allgemeine Amazon Web Services-Referenz.
Wir empfehlen Ihnen, alle unterstützten GuardDuty AWS-Regionen Optionen zu aktivieren. Auf diese Weise können GuardDuty auch in Regionen, die Sie nicht aktiv nutzen, Erkenntnisse über unbefugte oder ungewöhnliche Aktivitäten generiert werden. Auf diese Weise können GuardDuty auch AWS CloudTrail Ereignisse für die unterstützten Länder überwacht werden. Die Fähigkeit AWS-Regionen, Aktivitäten zu erkennen, die globale Dienste betreffen, ist eingeschränkt.
Region-specific Verfügbarkeit von Funktionen
Eine Liste mit regionalen Unterschieden, um die Verfügbarkeit von GuardDuty Funktionen zu spezifizieren.
- Erweiterte filterbare Felder für und CreateFilter UpdateFilter
-
Die zusätzlichen filterbaren Felder für Unterdrückungsregeln und Filter sind nur in der AWS Partition ()
awsverfügbar. In anderen Partitionen können Sie weiterhin die von der Konsole unterstützten Felder verwenden. - ListFindings und APIs GetFindingsStatistics
-
Die ListFindingsAPIs GetFindingsStatisticsund haben ein temporäres
consoleOnlyFlag. Wenn Sie eine oder beide dieser APIs verwenden, bedeutet dasconsoleOnlyFlag, dass die API Ergebnisse bis zu einer Höchstgrenze von 1000 abrufen kann. - Malware-Schutz für EC2
-
GuardDuty unterstützt die Malware-Schutz für EC2 Funktion in den AWS Dedicated Local Zones
. - RDS Protection
-
RDS-Schutz wird in der Region Asien-Pazifik (Taipeh) (
ap-east-2) nicht unterstützt.RDS-Schutz wird in den AWS Dedicated Local Zones nicht unterstützt.
- IAM-Suchtyp — CredentialAccess:IAMUser/CompromisedCredentials
-
Der CredentialAccess:IAMUser/CompromisedCredentials Findetyp wird in den folgenden Regionen nicht unterstützt.
AWS-Region
Regionscode
AWS GovCloud (US-West)
us-gov-west-1
AWS GovCloud (US-East)
us-gov-east-1
China (Beijing)
cn-north-1
China (Ningxia)
cn-northwest-1
- IAM-Suchtyp — DefenseEvasion:IAMUser/BedrockLoggingDisabled
-
Der DefenseEvasion:IAMUser/BedrockLoggingDisabled Findetyp wird in der Region Asien-Pazifik (Hongkong) (
ap-east-1) nicht unterstützt. - Suchtypen für KI-Schutz
-
Für Impact:IAMUser/AnomalousModelInvocation die Impact:IAMUser/CostHarvesting Findetypen sind Amazon Bedrock oder Amazon SageMaker AI erforderlich. In Fällen AWS-Regionen , in denen Amazon Bedrock nicht verfügbar ist, werden diese Findetypen nur anhand von Amazon SageMaker AI-Modellaufrufen GuardDuty generiert. Informationen zu den Regionen, in denen Amazon Bedrock verfügbar ist, finden Sie unter Amazon Bedrock unterstützt AWS-Regionen im Amazon Bedrock-Benutzerhandbuch.
Der Impact:IAMUser/PromptInjection.Direct Findetyp hängt von Amazon Bedrock Guardrails ab, das nicht überall verfügbar ist. AWS-Regionen Dieser Findetyp wird nur in den Regionen unterstützt, in denen Amazon Bedrock Guardrails verfügbar ist. Die aktuelle Liste finden Sie unter Unterstützte Regionen für Amazon Bedrock Guardrails im Amazon Bedrock-Benutzerhandbuch.
- Allgemeine API-Unterstützung
-
Die folgenden APIs in der Amazon GuardDuty API-Referenz können regionale Unterschiede aufweisen, da einige der zuvor angegebenen AWS-Regionen Datenquellen oder Funktionen nicht verfügbar sind:
- Amazon-EC2-Erkenntnistypen – DefenseEvasion:EC2/UnusualDoHActivity und DefenseEvasion:EC2/UnusualDoTActivity
-
Die folgende Tabelle zeigt, AWS-Regionen wo verfügbar GuardDuty ist, aber diese beiden Amazon EC2-Suchttypen werden noch nicht unterstützt.
AWS-Region
Regionscode
Asien-Pazifik (Seoul)
ap-northeast-2
Asia Pacific (Osaka)
ap-northeast-3
Asien-Pazifik (Jakarta)
ap-southeast-3
- AWS GovCloud (US) Regionen
-
Aktuelle Informationen finden Sie unter Amazon GuardDuty im AWS GovCloud (US) Benutzerhandbuch.
- Regionen in China
-
Aktuelle Informationen finden Sie unter Verfügbarkeit von Features und Unterschiede bei der Implementierung
.