Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Comprender y generar los GuardDuty hallazgos de Amazon
Un GuardDuty hallazgo representa un posible problema de seguridad detectado en Cuentas de AWS las cargas de trabajo y los datos. GuardDuty genera un hallazgo cada vez que detecta actividades inesperadas y potencialmente malintencionadas en su AWS entorno.
Puedes ver y gestionar tus GuardDuty hallazgos en la página de hallazgos de la GuardDuty consola o mediante las AWS CLI operaciones de la API. Para obtener información sobre cómo gestionar GuardDuty los hallazgos, consulteGestión de los GuardDuty hallazgos de Amazon.
Temas:
- GuardDuty formato de búsqueda
-
Comprenda el formato de los tipos de GuardDuty búsqueda y las diferentes finalidades de las amenazas que se GuardDuty rastrean.
- Ejemplos de hallazgos
-
Genere resultados de muestra en la GuardDuty consola o mediante la GuardDuty API o AWS CLI los comandos. Los resultados de muestra generados incluyen detalles ficticios para ayudarlo a comprender los detalles de los hallazgos asociados a cada GuardDuty hallazgo. Estos resultados llevan el prefijo [MUESTRA].
- Pruebe GuardDuty los resultados en cuentas dedicadas
-
Puede probar GuardDuty hallazgos específicos en su entorno. Ejecute el script
guardduty-testeren una Cuenta de AWS dedicada que no sea de producción. GuardDuty Para detectar y simular los hallazgos, implementará ciertos recursos en su entorno. Esta experiencia es diferente de la generación de resultados de muestra. - Visualización de los hallazgos generados en la consola GuardDuty
-
Aprenda a revisar los hallazgos generados en la GuardDuty consola.
- Niveles de gravedad de GuardDuty los hallazgos
-
Cada GuardDuty hallazgo tiene un nivel de gravedad asociado que refleja el riesgo potencial en su AWS entorno. En esta sección se explica el significado de cada nivel de gravedad.
- Detalles de los resultados
-
Obtén más información sobre los detalles asociados a GuardDuty los hallazgos que se generan en tu cuenta. En este tema se incluyen los detalles relacionados con la detección básica de amenazas, la detección ampliada de amenazas y los planes de protección específicos en GuardDuty.
- GuardDuty buscar la agregación
-
Descubra cómo gestionar GuardDuty varias incidencias del mismo tipo de búsqueda. Al agregar los mismos tipos de hallazgos detectados, GuardDuty actualiza el tipo de hallazgo original con los detalles más recientes.
- GuardDuty buscar tipos
-
En esta sección se enumeran los tipos de GuardDuty búsqueda según el o asociadoOrígenes de datos fundamentales. Función mapeada GuardDuty Para obtener más información sobre cada tipo de resultado, selecciónelo para obtener más detalles, como su descripción y las posibles medidas para corregirlo.
