管理 Amazon GuardDuty 调查发现

了解如何根据您指定的条件筛选 GuardDuty 调查发现。

了解如何通过抑制规则自动筛选 GuardDuty 提醒您的调查发现。抑制规则会根据筛选条件自动存档调查发现。

使用基于可公开路由 IP 地址的 IP 列表和威胁列表自定义 GuardDuty 监控范围。可信 IP 列表可防止从您认为可信的 IP 生成非 DNS 调查发现，而 Threat Intel Lists 将会使 GuardDuty 提醒您来自用户定义的 IP 的活动。

将生成的调查发现导出到 Amazon S3 存储桶，以便您可以在 GuardDuty 中的 90 天调查发现保留期结束后保存记录。使用这些历史数据来跟踪您账户中可能的可疑活动，并评估建议的补救措施是否成功。

通过 Amazon EventBridge 事件设置 GuardDuty 调查发现自动通知。您还可以通过 EventBridge 自动执行其他任务，以便响应调查发现。

了解如何针对 GuardDuty EC2 恶意软件防护审计 CloudWatch Logs，以及在扫描过程中可能跳过受影响 Amazon EC2 实例或 Amazon EBS 卷的原因。

了解如何报告 S3 恶意软件防护中可能的威胁检测误报。

了解如何报告 S3 恶意软件防护中可能的威胁检测误报。