Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memahami dan menghasilkan GuardDuty temuan Amazon
Tem GuardDuty uan mewakili masalah keamanan potensial yang terdeteksi di dalam Akun AWS, beban kerja, dan data. GuardDuty menghasilkan temuan setiap kali mendeteksi aktivitas tak terduga dan berpotensi berbahaya di AWS lingkungan Anda.
Anda dapat melihat dan mengelola GuardDuty temuan Anda di halaman Temuan di GuardDuty konsol, atau dengan menggunakan operasi API or. AWS CLI Untuk informasi tentang bagaimana Anda dapat mengelola GuardDuty temuan, lihatMengelola GuardDuty temuan Amazon.
Topik:
- GuardDuty menemukan format
-
Memahami format jenis GuardDuty pencarian dan berbagai tujuan ancaman yang dil GuardDuty acak.
- Sampel temuan
-
Hasilkan temuan sampel di GuardDuty konsol, atau dengan menggunakan GuardDuty API atau AWS CLI perintah. Temuan sampel yang dihasilkan mencakup detail fiktif untuk membantu Anda memahami detail temuan yang terkait dengan setiap GuardDuty temuan. Temuan ini ditandai dengan awalan [SAMPLE].
- GuardDuty Temuan uji di akun khusus
-
Anda dapat menguji GuardDuty temuan spesifik di lingkungan Anda. Jalan
guardduty-testerkan skrip dalam non-produksi Akun AWS khusus. GuardDuty Untuk mendeteksi dan mensimulasikan temuan, itu akan menyebarkan sumber daya tertentu di lingkungan Anda. Pengalaman ini berbeda dengan menghasilkan temuan sampel. - Melihat temuan yang dihasilkan di GuardDuty konsol
-
Pelajari cara meninjau temuan yang dihasilkan di GuardDuty konsol.
- Tingkat keparahan GuardDuty temuan
-
Setiap GuardDuty temuan memiliki tingkat keparahan terkait yang mencerminkan potensi risiko di AWS lingkungan Anda. Bagian ini menjelaskan apa yang ditandai oleh setiap tingkat keparahan.
- Detail temuan
-
Pelajari detail yang terkait dengan GuardDuty temuan yang dihasilkan di akun Anda. Topik ini mencakup detail yang terkait dengan deteksi ancaman dasar, Deteksi Ancaman yang Diperpanjang, dan rencana perlindungan khusus di GuardDuty.
- GuardDuty menemukan agregasi
-
Pelajari cara GuardDuty menangani beberapa kejadian dari jenis temuan yang sama. Dengan menggabungkan jenis temuan yang sama yang terdeteksi GuardDuty, perbarui jenis temuan asli dengan detail terbaru.
- GuardDuty menemukan jenis
-
Bagian ini mencantumkan GuardDuty jenis pencarian berdasarkan Sumber data dasar atau Fitur yang dipetakan GuardDuty yang terkait. Untuk mempelajari tentang setiap jenis temuan, pilih temuan itu untuk detail lebih lanjut, seperti deskripsi dan langkah-langkah potensial untuk memperbaiki temuan.
