Generación de resultados de muestra en GuardDuty
Amazon GuardDuty ayuda a generar resultados de muestra para visualizar y conocer los diversos tipos de resultados que puede generar. Cuando genera resultados de muestra, GuardDuty rellena la lista de resultados actual con una muestra por cada tipo de resultado admitido, incluidos tipos de resultados de secuencia de ataque.
Las muestras generadas son aproximaciones rellenadas con valores de marcador de posición. Estas muestras pueden diferir de los resultados reales del entorno, pero son útiles para probar diversas configuraciones de GuardDuty, como filtros o eventos de EventBridge. Para consultar la lista de valores disponibles para los tipos de resultados, consulte la tabla Tipos de resultados de GuardDuty.
Generación de resultados de muestra a través de la consola o la API de GuardDuty
Elija el método de acceso que prefiera para generar resultados de muestra.
nota
La consola GuardDuty le ayuda a generar uno para cada tipo de resultado. Para generar uno o más tipos de resultados específicos, lleve a cabo los pasos de API/CLI asociados.
El título de los resultados de muestra generados mediante estos métodos siempre comienza con [SAMPLE] en la consola. Los resultados de muestra tienen un valor "sample": true en la sección additionalInfo de los detalles de los resultados de JSON.
Para comprender los detalles del resultado, como la gravedad del resultado y el recurso potencialmente comprometido, asociados a los resultados generados, consulte Niveles de gravedad de los resultados de GuardDuty y Detalles de los resultados.
Para generar algunos resultados comunes basados en una actividad simulada en un lugar dedicado y aislado en la Cuenta de AWS dentro del entorno, consulte Pruebe los resultados de GuardDuty en cuentas dedicadas.
