GuardDuty contoh menggunakan AWS CLI - AWS Contoh Kode SDK
Tindakan

Ada lebih banyak contoh AWS SDK yang tersedia di repo Contoh SDK AWS Doc. GitHub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

GuardDuty contoh menggunakan AWS CLI

Contoh kode berikut menunjukkan cara melakukan tindakan dan mengimplementasikan skenario umum dengan menggunakan AWS Command Line Interface with GuardDuty.

Tindakan merupakan kutipan kode dari program yang lebih besar dan harus dijalankan dalam konteks. Sementara tindakan menunjukkan cara memanggil fungsi layanan individual, Anda dapat melihat tindakan dalam konteks dalam skenario terkait.

Setiap contoh menyertakan tautan ke kode sumber lengkap, di mana Anda dapat menemukan instruksi tentang cara mengatur dan menjalankan kode dalam konteks.

Tindakan

Contoh kode berikut menunjukkan cara menggunakanaccept-invitation.

AWS CLI

Untuk menerima undangan untuk menjadi akun GuardDuty anggota di wilayah saat ini

accept-invitationContoh berikut menunjukkan cara menerima undangan untuk menjadi akun GuardDuty anggota di wilayah saat ini.

aws guardduty accept-invitation  \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --master-id 123456789111 \
    --invitation-id d6b94fb03a66ff665f7db8764example

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Mengelola GuardDuty akun berdasarkan undangan di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakanarchive-findings.

AWS CLI

Untuk mengarsipkan temuan di wilayah saat ini

archive-findingsContoh ini menunjukkan cara mengarsipkan temuan di wilayah saat ini.

aws guardduty archive-findings \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --finding-ids d6b94fb03a66ff665f7db8764example 3eb970e0de00c16ec14e6910fexample

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Membuat aturan penindasan di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakancreate-detector.

AWS CLI

Untuk mengaktifkan GuardDuty di wilayah saat ini

Contoh ini menunjukkan cara membuat detektor baru, yang memungkinkan GuardDuty, di wilayah saat ini. :

aws guardduty create-detector \
    --enable

Output:

{
    "DetectorId": "b6b992d6d2f48e64bc59180bfexample"
}

Untuk informasi selengkapnya, lihat Mengaktifkan Amazon GuardDuty di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat CreateDetectordi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakancreate-filter.

AWS CLI

Contoh 1: Untuk membuat filter baru di wilayah saat ini

create-filterContoh berikut membuat filter yang cocok dengan semua temuan Portscan misalnya dibuat dari gambar tertentu. Ini tidak menekan temuan tersebut.

aws guardduty create-filter \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --name myFilterExample \
    --finding-criteria '{"Criterion": {"type": {"Eq": ["Recon:EC2/Portscan"]},"resource.instanceDetails.imageId": {"Eq": ["ami-0a7a207083example"]}}}'

Output:

{
    "Name": "myFilterExample"
}

Untuk informasi selengkapnya, lihat Memfilter GuardDuty temuan di Panduan GuardDuty Pengguna.

Contoh 2: Untuk membuat filter baru dan menekan temuan di wilayah saat ini

create-filterContoh berikut membuat filter yang cocok dengan semua temuan Portscan misalnya dibuat dari gambar tertentu. Filter ini mengarsipkan temuan tersebut sehingga tidak muncul dalam temuan Anda saat ini.

aws guardduty create-filter \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --action ARCHIVE \
    --name myFilterSecondExample \
    --finding-criteria '{"Criterion": {"type": {"Eq": ["Recon:EC2/Portscan"]},"resource.instanceDetails.imageId": {"Eq": ["ami-0a7a207083example"]}}}'

Output:

{
    "Name": "myFilterSecondExample"
}

Untuk informasi selengkapnya, lihat Memfilter GuardDuty temuan di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat CreateFilterdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakancreate-ip-set.

AWS CLI

Untuk membuat dan mengaktifkan set IP tepercaya

create-ip-setContoh berikut membuat dan mengaktifkan set IP tepercaya di Wilayah saat ini.

aws guardduty create-ip-set \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --name new-ip-set-example \
    --format TXT \
    --location s3://amzn-s3-demo-bucket/customtrustlist.csv \
    --activate

Output:

{
    "IpSetId": "d4b94fc952d6912b8f3060768example"
}

Untuk informasi selengkapnya, lihat Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat CreateIpSetdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakancreate-members.

AWS CLI

Untuk mengaitkan anggota baru dengan akun GuardDuty master Anda di wilayah saat ini.

Contoh ini menunjukkan cara mengaitkan akun anggota yang akan dikelola oleh akun saat ini sebagai GuardDuty master.

aws guardduty create-members
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --account-details AccountId=111122223333,Email=first+member@example.com AccountId=111111111111 ,Email=another+member@example.com

Output:

{
   "UnprocessedAccounts": []
}

Untuk informasi selengkapnya, lihat Mengelola beberapa akun di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat CreateMembersdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakancreate-publishing-destination.

AWS CLI

Untuk membuat tujuan penerbitan untuk mengekspor GuardDuty temuan di wilayah saat ini ke.

create-publishing-destinationContoh berikut menunjukkan cara mengatur tujuan penerbitan untuk mengekspor GuardDuty temuan saat ini (tidak diarsipkan) untuk melacak data temuan historis.

aws guardduty create-publishing-destination \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --destination-type S3 \
    --destination-properties 'DestinationArn=arn:aws:s3:::amzn-s3-demo-bucket,KmsKeyArn=arn:aws:kms:us-west-1:111122223333:key/84cee9c5-dea1-401a-ab6d-e1de7example'

Output:

{
    "DestinationId": "46b99823849e1bbc242dfbe3cexample"
}

Untuk informasi selengkapnya, lihat Mengekspor GuardDuty temuan yang dihasilkan ke bucket Amazon S3 di GuardDuty Panduan Pengguna.

Contoh kode berikut menunjukkan cara menggunakancreate-sample-findings.

AWS CLI

Untuk membuat GuardDuty temuan sampel di wilayah saat ini.

Contoh ini menunjukkan cara membuat temuan sampel dari jenis yang disediakan.

aws guardduty create-sample-findings \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --finding-types UnauthorizedAccess:EC2/TorClient UnauthorizedAccess:EC2/TorRelay

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Contoh temuan di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakancreate-threat-intel-set.

AWS CLI

Untuk membuat dan mengaktifkan set intel ancaman baru

create-threat-intel-setContoh berikut membuat dan mengaktifkan intel ancaman yang ditetapkan di Wilayah saat ini.

aws guardduty create-threat-intel-set \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --name myThreatSet-example \
    --format TXT \
    --location s3://amzn-s3-demo-bucket/threatlist.csv \
    --activate

Output:

{
    "ThreatIntelSetId": "20b9a4691aeb33506b808878cexample"
}

Untuk informasi selengkapnya, lihat Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakandecline-invitations.

AWS CLI

Untuk menolak undangan agar Guardduty dikelola oleh akun lain di wilayah saat ini.

Contoh ini menunjukkan cara menolak undangan keanggotaan.

aws guardduty decline-invitations \
    --account-ids 111122223333

Output:

{
    "UnprocessedAccounts": []
}

Untuk informasi selengkapnya, lihat Mengelola GuardDuty akun berdasarkan undangan di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakandelete-detector.

AWS CLI

Untuk menghapus detektor, dan menonaktifkan GuardDuty, di wilayah saat ini.

Contoh ini menunjukkan cara menghapus detektor, jika berhasil, ini akan menonaktifkan GuardDuty di wilayah yang terkait dengan detektor itu.

aws guardduty delete-detector \
    --detector-id b6b992d6d2f48e64bc59180bfexample

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Menangguhkan atau menonaktifkan GuardDuty di Panduan Pengguna. GuardDuty

  • Untuk detail API, lihat DeleteDetectordi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakandelete-filter.

AWS CLI

Untuk menghapus filter yang ada di wilayah saat ini

Contoh ini menunjukkan cara membuat menghapus filter.

aws guardduty delete-filter \
    --detector-id b6b992d6d2f48e64bc59180bfexample \
    --filter-name byebyeFilter

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Memfilter temuan di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat DeleteFilterdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakandisable-organization-admin-account.

AWS CLI

Untuk menghapus akun sebagai administrator yang didelegasikan untuk GuardDuty dalam organisasi Anda

Contoh ini menunjukkan cara menghapus akun sebagai administrator yang didelegasikan untuk GuardDuty.

aws guardduty disable-organization-admin-account \
    --admin-account-id 111122223333

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Mengelola akun dengan AWS organisasi di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakandisassociate-from-master-account.

AWS CLI

Untuk memisahkan diri dari akun administrator Anda saat ini di wilayah saat ini

disassociate-from-master-accountContoh berikut memisahkan akun Anda dari akun GuardDuty administrator saat ini di wilayah saat ini. AWS 

aws guardduty disassociate-from-master-account \
    --detector-id d4b040365221be2b54a6264dcexample

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Memahami hubungan antara akun GuardDuty administrator dan akun anggota di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakanget-detector.

AWS CLI

Untuk mengambil detail detektor tertentu

get-detectorContoh berikut menampilkan rincian konfigurasi detektor yang ditentukan.

aws guardduty get-detector \
    --detector-id 12abc34d567e8fa901bc2d34eexample

Output:

{
    "Status": "ENABLED",
    "ServiceRole": "arn:aws:iam::111122223333:role/aws-service-role/guardduty.amazonaws.com/AWSServiceRoleForAmazonGuardDuty",
    "Tags": {},
    "FindingPublishingFrequency": "SIX_HOURS",
    "UpdatedAt": "2018-11-07T03:24:22.938Z",
    "CreatedAt": "2017-12-22T22:51:31.940Z"
}

Untuk informasi selengkapnya, lihat Konsep dan Terminologi di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat GetDetectordi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanget-findings.

AWS CLI

Contoh 1: Untuk mengambil rincian temuan tertentu

get-findingsContoh berikut mengambil rincian temuan JSON lengkap dari temuan yang ditentukan.

aws guardduty get-findings \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --finding-id 1ab92989eaf0e742df4a014d5example

Output:

{
    "Findings": [
        {
            "Resource": {
                "ResourceType": "AccessKey",
                "AccessKeyDetails": {
                    "UserName": "testuser",
                    "UserType": "IAMUser",
                    "PrincipalId": "AIDACKCEVSQ6C2EXAMPLE",
                    "AccessKeyId": "ASIASZ4SI7REEEXAMPLE"
                }
            },
            "Description": "APIs commonly used to discover the users, groups, policies and permissions in an account, was invoked by IAM principal testuser under unusual circumstances. Such activity is not typically seen from this principal.",
            "Service": {
                "Count": 5,
                "Archived": false,
                "ServiceName": "guardduty",
                "EventFirstSeen": "2020-05-26T22:02:24Z",
                "ResourceRole": "TARGET",
                "EventLastSeen": "2020-05-26T22:33:55Z",
                "DetectorId": "d4b040365221be2b54a6264dcexample",
                "Action": {
                    "ActionType": "AWS_API_CALL",
                    "AwsApiCallAction": {
                        "RemoteIpDetails": {
                            "GeoLocation": {
                                "Lat": 51.5164,
                                "Lon": -0.093
                            },
                            "City": {
                                "CityName": "London"
                            },
                            "IpAddressV4": "52.94.36.7",
                            "Organization": {
                                "Org": "Amazon.com",
                                "Isp": "Amazon.com",
                                "Asn": "16509",
                                "AsnOrg": "AMAZON-02"
                            },
                            "Country": {
                                "CountryName": "United Kingdom"
                            }
                        },
                        "Api": "ListPolicyVersions",
                        "ServiceName": "iam.amazonaws.com",
                        "CallerType": "Remote IP"
                    }
                }
            },
            "Title": "Unusual user permission reconnaissance activity by testuser.",
            "Type": "Recon:IAMUser/UserPermissions",
            "Region": "us-east-1",
            "Partition": "aws",
            "Arn": "arn:aws:guardduty:us-east-1:111122223333:detector/d4b040365221be2b54a6264dcexample/finding/1ab92989eaf0e742df4a014d5example",
            "UpdatedAt": "2020-05-26T22:55:21.703Z",
            "SchemaVersion": "2.0",
            "Severity": 5,
            "Id": "1ab92989eaf0e742df4a014d5example",
            "CreatedAt": "2020-05-26T22:21:48.385Z",
            "AccountId": "111122223333"
        }
    ]
}

Untuk informasi selengkapnya, lihat Temuan di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat GetFindingsdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanget-ip-set.

AWS CLI

Untuk daftar, dapatkan detail pada set IP tepercaya yang ditentukan

get-ip-setContoh berikut menunjukkan status dan rincian set IP tepercaya yang ditentukan.

aws guardduty get-ip-set \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --ip-set-id d4b94fc952d6912b8f3060768example

Output:

{
    "Status": "ACTIVE",
    "Location": "s3://amzn-s3-demo-bucket.s3-us-west-2.amazonaws.com/customlist.csv",
    "Tags": {},
    "Format": "TXT",
    "Name": "test-ip-set-example"
}

Untuk informasi selengkapnya, lihat Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat GetIpSetdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanget-master-account.

AWS CLI

Untuk mengambil detail tentang akun master Anda di wilayah saat ini

get-master-accountContoh berikut menampilkan status dan detail akun master yang terkait dengan detektor Anda di wilayah saat ini.

aws guardduty get-master-account \
    --detector-id 12abc34d567e8fa901bc2d34eexample

Output:

{
    "Master": {
        "InvitationId": "04b94d9704854a73f94e061e8example",
        "InvitedAt": "2020-06-09T22:23:04.970Z",
        "RelationshipStatus": "Enabled",
        "AccountId": "111122223333"
    }
}

Untuk informasi selengkapnya, lihat Memahami hubungan antara akun GuardDuty administrator dan akun anggota di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakanlist-detectors.

AWS CLI

Untuk daftar detektor yang tersedia di wilayah saat ini

list-detectorsContoh berikut mencantumkan detektor yang tersedia di AWS wilayah Anda saat ini.

aws guardduty list-detectors

Output:

{
    "DetectorIds": [
        "12abc34d567e8fa901bc2d34eexample"
    ]
}

Untuk informasi selengkapnya, lihat Konsep dan Terminologi di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat ListDetectorsdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanlist-findings.

AWS CLI

Contoh 1: Untuk membuat daftar semua temuan untuk wilayah saat ini

list-findingsContoh berikut menampilkan daftar semua FindingIds untuk wilayah saat ini diurutkan berdasarkan tingkat keparahan dari tertinggi ke terendah.

aws guardduty list-findings \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --sort-criteria '{"AttributeName": "severity","OrderBy":"DESC"}'

Output:

{
    "FindingIds": [
        "04b8ab50fd29c64fc771b232dexample",
        "5ab8ab50fd21373735c826d3aexample",
        "90b93de7aba69107f05bbe60bexample",
        ...
    ]
}

Untuk informasi selengkapnya, lihat Temuan di Panduan GuardDuty Pengguna.

Contoh 2: Untuk membuat daftar temuan untuk wilayah saat ini yang cocok dengan kriteria temuan tertentu

list-findingsContoh berikut menampilkan daftar semua FindingIds yang cocok dengan jenis temuan tertentu.

aws guardduty list-findings \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --finding-criteria  '{"Criterion":{"type": {"Eq":["UnauthorizedAccess:EC2/SSHBruteForce"]}}}'

Output:

{
    "FindingIds": [
        "90b93de7aba69107f05bbe60bexample",
        "6eb9430d7023d30774d6f05e3example",
        "2eb91a2d060ac9a21963a5848example",
        "44b8ab50fd2b0039a9e48f570example",
        "9eb8ab4cd2b7e5b66ba4f5e96example",
        "e0b8ab3a38e9b0312cc390ceeexample"
    ]
}

Untuk informasi selengkapnya, lihat Temuan di Panduan GuardDuty Pengguna.

Contoh 3: Untuk membuat daftar temuan untuk wilayah saat ini yang cocok dengan serangkaian kriteria temuan tertentu yang ditentukan dalam file JSON

list-findingsContoh berikut menampilkan daftar semua FindingIds yang tidak diarsipkan, dan melibatkan pengguna IAM bernama “testuser”, seperti yang ditentukan dalam file JSON.

aws guardduty list-findings \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --finding-criteria  file://myfile.json

Isi dari myfile.json:

{"Criterion": {
    "resource.accessKeyDetails.userName":{
                "Eq":[
                    "testuser"
                    ]
                },
    "service.archived": {
                "Eq": [
                    "false"
                ]
            }
        }
}

Output:

{
    "FindingIds": [
        "1ab92989eaf0e742df4a014d5example"
    ]
}

Untuk informasi selengkapnya, lihat Temuan di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat ListFindingsdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanlist-invitations.

AWS CLI

Untuk mencantumkan detail undangan Anda untuk menjadi akun anggota di wilayah saat ini

list-invitationsContoh berikut mencantumkan detail dan status undangan Anda untuk menjadi akun GuardDuty anggota di wilayah saat ini.

aws guardduty list-invitations

Output:

{
    "Invitations": [
        {
            "InvitationId": "d6b94fb03a66ff665f7db8764example",
            "InvitedAt": "2020-06-10T17:56:38.221Z",
            "RelationshipStatus": "Invited",
            "AccountId": "123456789111"
        }
    ]
}

Untuk informasi selengkapnya, lihat Mengelola GuardDuty Akun berdasarkan Undangan di Panduan GuardDuty Pengguna.

Contoh kode berikut menunjukkan cara menggunakanlist-ip-sets.

AWS CLI

Untuk daftar set IP tepercaya di wilayah saat ini

list-ip-setsContoh berikut mencantumkan set IP tepercaya di AWS wilayah Anda saat ini.

aws guardduty list-ip-sets \
    --detector-id 12abc34d567e8fa901bc2d34eexample

Output:

{
    "IpSetIds": [
        "d4b94fc952d6912b8f3060768example"
    ]
}

Untuk informasi selengkapnya, lihat Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat ListIpSetsdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanlist-members.

AWS CLI

Contoh 1: Untuk mencantumkan hanya anggota saat ini di Wilayah saat ini

list-membersContoh berikut mencantumkan dan memberikan rincian hanya akun anggota saat ini yang terkait dengan akun GuardDuty administrator, di wilayah saat ini.

aws guardduty list-members \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --only-associated="true"

Output:

{
    "Members": [
        {
            "RelationshipStatus": "Enabled",
            "InvitedAt": "2020-06-09T22:49:00.910Z",
            "MasterId": "111122223333",
            "DetectorId": "7ab8b2f61b256c87f793f6a86example",
            "UpdatedAt": "2020-06-09T23:08:22.512Z",
            "Email": "your+member@example.com",
            "AccountId": "123456789012"
        }
    ]
}

Untuk informasi selengkapnya, lihat Memahami hubungan antara akun GuardDuty administrator dan akun anggota di Panduan GuardDuty Pengguna.

Contoh 2: Untuk mencantumkan semua anggota di Wilayah saat ini

list-membersContoh berikut mencantumkan dan memberikan rincian semua akun anggota, termasuk mereka yang telah dipisahkan atau belum menerima undangan dari GuardDuty administrator, di wilayah saat ini.

aws guardduty list-members \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --only-associated="false"

Output:

{
    "Members": [
        {
            "RelationshipStatus": "Enabled",
            "InvitedAt": "2020-06-09T22:49:00.910Z",
            "MasterId": "111122223333",
            "DetectorId": "7ab8b2f61b256c87f793f6a86example",
            "UpdatedAt": "2020-06-09T23:08:22.512Z",
            "Email": "your+other+member@example.com",
            "AccountId": "555555555555"
        }
    ]
}

Untuk informasi selengkapnya, lihat Memahami hubungan antara akun GuardDuty administrator dan akun anggota di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat ListMembersdi Referensi AWS CLI Perintah.

Contoh kode berikut menunjukkan cara menggunakanupdate-ip-set.

AWS CLI

Untuk memperbarui set IP tepercaya

update-ip-setContoh berikut menunjukkan cara memperbarui detail set IP tepercaya.

aws guardduty update-ip-set \
    --detector-id 12abc34d567e8fa901bc2d34eexample \
    --ip-set-id d4b94fc952d6912b8f3060768example \
    --location https://amzn-s3-demo-bucket.s3-us-west-2.amazonaws.com/customtrustlist2.csv

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman di Panduan GuardDuty Pengguna.

  • Untuk detail API, lihat UpdateIpSetdi Referensi AWS CLI Perintah.