View a markdown version of this page

概述 - Amazon GuardDuty

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

概述

统一的保护计划页面无需导航到各个保护计划页面进行配置。控制台导航显示单个 “保护计划” 链接。

该页面按以下顺序显示保护计划:

  1. 基础 GuardDuty-启用或禁用 GuardDuty 并配置帐户的自动启用。 AWS Organizations

  2. S3 保护 — 监控 Amazon S3 数据事件是否存在对您的数据的潜在威胁。

  3. 运行时监控 — 监控 EKS、ECS 和 EC2 工作负载的操作系统级事件。

  4. EKS 审核日志 — 监控 Amazon EKS 审核日志,了解集群面临的潜在威胁。

  5. RDS 保护 — 监控 RDS 登录活动,了解数据库是否存在潜在威胁。

  6. Lambda 保护 — 监控 Lambda 函数网络活动是否存在潜在威胁。

每个保护计划都显示以下信息:

  • 功能状态(启用或未启用)

  • Auto-enable AWS Organizations 账户状态

  • AWS Organizations 账户成员统计