Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Come funziona
<a name="how-does-runtime-monitoring-work"></a>

Per utilizzare Runtime Monitoring, è necessario abilitare Runtime Monitoring e quindi gestire il security agent. GuardDuty L'elenco seguente spiega questo processo in due fasi:

1. **Abilita il monitoraggio del runtime ** per il tuo account in modo che GuardDuty possa accettare gli eventi di runtime che riceve dalle tue istanze Amazon EC2, dai cluster Amazon ECS e dai carichi di lavoro Amazon EKS.

1. **Gestisci GuardDuty l'agente ** per le singole risorse per le quali desideri monitorare il comportamento di runtime. In base al tipo di risorsa, puoi scegliere di:
   + Utilizza la configurazione automatica degli agenti, in cui GuardDuty gestisce la distribuzione degli agenti e crea automaticamente un endpoint Amazon Virtual Private Cloud (Amazon VPC).
   + Installa l'agente manualmente, il che richiede la creazione dell'endpoint VPC come prerequisito.

   L'agente di sicurezza utilizza un endpoint VPC a cui inviare gli eventi GuardDuty, assicurando che i dati rimangano all'interno della rete. AWS Questo approccio migliora la sicurezza e consente di GuardDuty monitorare e analizzare il comportamento di runtime tra le risorse (Amazon EKS, Amazon EC2 e AWS Fargate-Amazon ECS). GuardDuty utilizza i ruoli di identità dell'[istanza ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html#ec2-instance-identity-roles) che autenticano l'agente di sicurezza per ogni tipo di risorsa per inviare gli eventi di runtime associati all'endpoint VPC.

**Nota**  
GuardDuty analizza gli eventi di runtime nel tuo AWS ambiente, li utilizza internamente per il rilevamento delle minacce e presenta i risultati attraverso i risultati.

Quando gestisci l'agente di sicurezza (manualmente o tramite GuardDuty) in EKS Runtime Monitoring o Runtime Monitoring for EC2 istanze ed GuardDuty è attualmente distribuito su un'istanza Amazon EC2 e la riceve [Tipi di eventi di runtime raccolti](runtime-monitoring-collected-events.md) da questa istanza, non GuardDuty ti verrà addebitato alcun costo Account AWS per l'analisi dei log di flusso VPC da questa istanza Amazon EC2. Questo aiuta a GuardDuty evitare il doppio costo di utilizzo dell'account.

Gli argomenti seguenti spiegano come l'attivazione del Runtime Monitoring e la gestione del GuardDuty security agent funzionino in modo diverso per ogni tipo di risorsa.

**Topics**
+ [Come funziona il monitoraggio del runtime con i cluster Amazon EKS](how-runtime-monitoring-works-eks.md)
+ [Come funziona il Runtime Monitoring con le istanze Amazon EC2](how-runtime-monitoring-works-ec2.md)
+ [Come funziona Runtime Monitoring con Fargate (solo Amazon ECS)](how-runtime-monitoring-works-ecs-fargate.md)
+ [Dopo aver abilitato il monitoraggio del runtime](runtime-monitoring-after-configuration.md)