View a markdown version of this page

概觀 - Amazon GuardDuty

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

概觀

統一的保護計畫頁面取代了導覽至個別保護計畫頁面以進行組態的需求。主控台導覽會顯示單一 Protection Plans 連結。

此頁面會以下列順序顯示保護計畫:

  1. Foundational GuardDuty – 啟用或停用 GuardDuty,並設定 AWS Organizations 帳戶自動啟用。

  2. S3 保護 – 監控 Amazon S3 資料事件是否存在對資料的潛在威脅。

  3. 執行期監控 – 監控 EKS、ECS 和 EC2 工作負載的作業系統層級事件。

  4. EKS 稽核日誌 – 監控 Amazon EKS 稽核日誌是否有對叢集的潛在威脅。

  5. RDS 保護 – 監控 RDS 登入活動是否存在對資料庫的潛在威脅。

  6. Lambda 保護 – 監控 Lambda 函數網路活動是否有潛在威脅。

每個保護計畫會顯示下列資訊:

  • 功能狀態 (啟用或停用)

  • AWS Organizations 帳戶自動啟用狀態

  • AWS Organizations 帳戶成員統計資料