GuardDuty에서 샘플 결과 생성
Amazon GuardDuty를 통해 샘플 조사 결과를 생성하면 생성할 수 있는 다양한 조사 결과 유형을 시각화하고 파악하는 데 도움이 됩니다. 샘플 조사 결과를 생성하면 GuardDuty가 공격 시퀀스 조사 결과 유형을 포함해 현재의 조사 결과 목록에 지원되는 조사 결과 유형별로 샘플 조사 결과를 하나씩 채웁니다.
생성된 샘플은 자리표시자 값으로 채워진 근삿값입니다. 이러한 샘플은 사용자 환경의 실제 조사 결과와 다를 수 있지만 이벤트 브리지 이벤트 또는 필터와 같은 GuardDuty의 다양한 구성을 테스트하는 데 사용할 수 있습니다. 유형 찾기에 사용할 수 있는 값 목록은 GuardDuty 결과 유형 표를 참조하세요.
GuardDuty 콘솔 또는 API를 통해 샘플 결과 생성
선호하는 액세스 방법을 선택하여 샘플 결과를 생성합니다.
참고
GuardDuty 콘솔을 사용하면 각 조사 결과 유형 중 하나를 생성할 수 있습니다. 하나 이상의 특정 조사 결과 유형을 생성하려면 연결된 API/CLI 단계를 수행합니다.
이러한 방법을 통해 생성된 샘플 결과의 제목은 콘솔에서 항상 [SAMPLE]로 시작합니다. 샘플 결과의 경우 결과 JSON 세부 정보의 additionalInfo 섹션에 "sample": true 값이 있습니다.
생성된 조사 결과와 관련된 조사 결과 심각도 및 잠재적으로 손상된 리소스와 같은 조사 결과 세부 정보를 이해하려면 GuardDuty 조사 결과의 심각도 수준 및 결과 세부 정보 섹션을 참조하세요.
환경 내 격리된 전용 AWS 계정에서 시뮬레이션된 활동을 기반으로 몇 가지 일반적인 조사 결과를 생성하려면 전용 계정에서 GuardDuty 조사 결과 테스트를 참조하세요.
