Amazon GuardDuty の検出結果の理解と生成

GuardDuty の検出結果タイプの形式と GuardDuty で追跡するさまざまな脅威の目的について説明します。

GuardDuty コンソールで、または GuardDuty API や AWS CLI コマンドを使用して、検出結果のサンプルを生成します。生成される検出結果のサンプルには、GuardDuty の各検出結果に関連付けられた検出結果の詳細を理解するのに役立つ架空の詳細が含まれています。これらの検出結果は、[SAMPLE] のプレフィックスでマークされます。

環境で特定の GuardDuty の検出結果をテストできます。専用の非本番 AWS アカウントで guardduty-tester スクリプトを実行します。GuardDuty が検出結果を検出してシミュレートするために、特定のリソースを環境にデプロイします。このエクスペリエンスは検出結果サンプルの生成とは異なります。

GuardDuty コンソールで生成された検出結果を確認する方法について説明します。

GuardDuty の各検出結果には、AWS 環境内の潜在的なリスクを反映する重要度レベルが関連付けられています。このセクションでは、各重要度レベルが意味する内容について説明します。

アカウントで生成される GuardDuty の検出結果に関連付けられる詳細について説明します。このトピックには、GuardDuty の基本的な脅威検出と Extended Threat Detection、および専用の保護プランに関連付けられた詳細が含まれています。

同じ検出結果タイプが複数出現した場合に GuardDuty がどう処理するかについて説明します。検出された同じ検出結果タイプを集計することで、GuardDuty は元の検出結果タイプを最新の詳細情報で更新します。

このセクションでは、関連付けられた基礎データソースまたはマッピングされた GuardDuty 機能に基づく GuardDuty の検出結果タイプの一覧を示します。各検出結果タイプについて調べるには、その検出結果を選択して、その説明や、検出結果を修復する場合の手順などの詳細を確認してください。