As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Optar por não usar seus dados para melhorar o serviço

Você pode optar por não ter seus dados usados para desenvolver GuardDuty e melhorar outros serviços AWS de segurança usando a política de AWS Organizations exclusão. Você pode optar por não participar, mesmo GuardDuty que atualmente não colete esses dados. Para obter mais informações sobre como optar por não participar, consulte as políticas de exclusão dos serviços de IA no Guia do usuário do AWS Organizations .

A exclusão tem os seguintes efeitos:

Os tópicos a seguir explicam como cada recurso interno GuardDuty potencialmente manipula seus dados para melhorar o serviço.

GuardDuty Monitoramento da execução

GuardDuty O monitoramento de tempo de execução fornece detecção de ameaças em tempo de execução para clusters do Amazon Elastic Kubernetes Service (Amazon EKS), somente do AWS Fargate Amazon Elastic Container Service (Amazon ECS) e instâncias do Amazon Elastic Compute Cloud (Amazon EC2) em seu ambiente. AWS Depois de ativar o Runtime Monitoring e implantar o agente de GuardDuty segurança para seu recurso, GuardDuty começa a monitorar e analisar os eventos de tempo de execução associados ao seu recurso. Esses tipos de eventos de runtime incluem eventos de processo, eventos de contêiner, eventos de DNS e muito mais. Para obter mais informações, consulte Tipos de eventos de tempo de execução coletados que GuardDuty usam.

GuardDuty coleta os comandos (como curlsystemctl, ecron) e seus argumentos associados (comostart,stop,disable) de suas cargas de trabalho. Por exemplo, quando alguém executasystemctl stop service-name, GuardDuty captura o comando systemctl e seus argumentosstop service-name. Essas informações detalhadas ajudam GuardDuty a detectar ameaças sofisticadas analisando padrões de comando e correlacionando vários eventos. Por exemplo, GuardDuty pode identificar quando um invasor tenta desativar os serviços de segurança ou executa arquivos maliciosos conhecidos. Embora use GuardDuty ativamente esses dados para detecção de ameaças, atualmente não usa esses comandos e argumentos para fins de aprimoramento do serviço (talvez o faça no futuro). Sua confiança, privacidade e segurança de seu conteúdo são nossa maior prioridade e garantem que nosso uso esteja em conformidade com nossos compromissos com você. Para obter mais informações, consulte Perguntas frequentes sobre a privacidade de dados.

GuardDuty Proteção contra malware

GuardDuty A proteção contra malware verifica e detecta malwares contidos em volumes do EBS vinculados às suas cargas de trabalho de instância e contêiner do Amazon EC2 potencialmente comprometidas, arquivos recém-carregados em seus buckets selecionados do Amazon S3 e recursos de backup. Atualmente, GuardDuty não coleta nem usa malware detectado para melhorar o serviço. No entanto, no futuro, quando o GuardDuty Malware Protection identificar um arquivo de volume do EBS, um arquivo de backup ou um arquivo S3 como malicioso ou prejudicial, o GuardDuty Malware Protection coletará e armazenará esse arquivo para desenvolver e melhorar suas detecções de malware e o serviço. GuardDuty Esse arquivo também pode ser usado para desenvolver e melhorar outros serviços de segurança da AWS . Sua confiança, privacidade e segurança de seu conteúdo são nossa maior prioridade e garantem que nosso uso esteja em conformidade com nossos compromissos com você. Para obter mais informações, consulte Perguntas frequentes sobre a privacidade de dados.