Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Due agenti di sicurezza sullo stesso host sottostante
Le istanze Amazon EC2 possono supportare diversi tipi di carichi di lavoro. Quando configuri un agente di sicurezza automatico su un'istanza Amazon EC2, la stessa istanza EC2 potrebbe avere un altro agente di sicurezza tramite EKS.
Panoramica di
Considera uno scenario in cui hai abilitato il monitoraggio del runtime. Ora abiliti l'agente automatico per Amazon EKS tramite GuardDuty. Hai anche abilitato l'agente automatico per Amazon EC2. Può succedere che lo stesso host sottostante venga installato con due agenti di sicurezza: uno per Amazon EKS e l'altro per Amazon EC2. Ciò potrebbe comportare l'esecuzione di due agenti di sicurezza all'interno dello stesso host, che raccolgono eventi di runtime e li inviano a GuardDuty, e potenzialmente generano risultati duplicati.
Impatto
-
Quando più di un agente di sicurezza è in esecuzione sullo stesso host, è possibile che nell'account sia richiesto il doppio della quantità di CPU e memoria necessaria per l'elaborazione. Per informazioni sui limiti di CPU e memoria per ogni tipo di risorsa, consulta Prerequisiti la sezione relativa a tale risorsa.
-
GuardDuty ha progettato la funzionalità Runtime Monitoring in modo tale che, anche in caso di sovrapposizione di due security agent che raccolgono eventi di runtime dallo stesso host sottostante, all'account verrà addebitato un solo flusso di eventi di runtime.
In che modo GuardDuty gestisce più agenti
GuardDuty rileva quando due agenti di sicurezza sono in esecuzione sullo stesso host e ne designa solo uno come agente di sicurezza che raccoglie attivamente gli eventi di runtime. Il secondo agente consumerà risorse di sistema minime in modo da prevenire qualsiasi impatto sulle prestazioni delle applicazioni.
GuardDuty considera i seguenti scenari:
-
Quando un'istanza EC2 rientra nell'ambito degli agenti di sicurezza Amazon EKS e Amazon EC2, l'agente di sicurezza EKS ha la priorità. Ciò si applica solo quando utilizzi l'agente di sicurezza v1.1.0 o successivo per Amazon EC2. Le versioni precedenti degli agenti continueranno a essere eseguite e a raccogliere eventi di runtime perché le versioni precedenti degli agenti non sono influenzate dalla definizione delle priorità.
-
Quando sia Amazon EKS che Amazon EC2 dispongono di agenti di sicurezza GuardDuty gestiti e l'istanza Amazon EC2 è gestita anche tramite SSM, entrambi gli agenti di sicurezza verranno installati a livello di host. Una volta installati gli agenti, GuardDuty decide quale agente di sicurezza continuerà a funzionare. Quando entrambi i security agent sono in esecuzione, alla fine solo uno di essi raccoglierà gli eventi di runtime.
-
Quando gli agenti di sicurezza associati a EC2 ed EKS vengono eseguiti contemporaneamente, GuardDuty potrebbero generare risultati duplicati solo durante il periodo di sovrapposizione.
Ciò può accadere quando:
-
Gli agenti di sicurezza per EC2 ed EKS sono configurati tramite GuardDuty (automaticamente) o
-
La tua risorsa Amazon EKS dispone di un agente di sicurezza automatizzato.
-
-
Quando l'agente di sicurezza EKS è già in esecuzione, se distribuisci l'agente di sicurezza EC2 manualmente sullo stesso host sottostante e soddisfi tutti i prerequisiti, GuardDuty potresti non installare un secondo agente di sicurezza.
