Funktionen Aktivierung in GuardDuty - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Funktionen Aktivierung in GuardDuty

Wenn Sie Amazon GuardDuty zum ersten Mal aktivieren oder darin einen Schutztyp aktivieren GuardDuty, GuardDuty beginnt die Verarbeitung des entsprechenden Schutzes Grundlegende Datenquellen in Ihrer AWS Umgebung. GuardDuty verwendet diese Datenquellen, um einen Strom von Ereignissen zu verarbeiten, z. B. VPC-Flussprotokolle, DNS-Protokolle sowie AWS CloudTrail Ereignis- und Verwaltungsprotokolle. Anschließend analysiert es diese Ereignisse, um potenzielle Sicherheitsbedrohungen zu identifizieren, und generiert Erkenntnisse in Ihrem Konto.

GuardDuty Kann neben Protokolldatenquellen auch zusätzliche Daten von anderen AWS Diensten in Ihrer AWS Umgebung verwenden, um potenzielle Sicherheitsbedrohungen zu überwachen und zu analysieren.

Feature-Aktivierung

Wenn Sie zusätzliche GuardDuty Schutzmaßnahmen hinzufügen, z. B. S3-Schutz, Runtime Monitoring oder EKS-Schutz, können Sie die GuardDuty Funktion entsprechend dem Schutztyp konfigurieren. In der Vergangenheit wurden GuardDuty Schutzmaßnahmen dataSources in den APIs aufgerufen. Nach März 2023 werden neue GuardDuty Schutztypen nun jedoch als features und nicht dataSources konfiguriert. GuardDuty unterstützt weiterhin die Konfiguration von Schutztypen, die vor März 2023 eingeführt wurden, wie dataSources über die API, aber neue Schutztypen sind nur als verfügbarfeatures.

Wenn Sie GuardDuty Konfiguration und Schutztypen über die Konsole verwalten, sind Sie von dieser Änderung nicht direkt betroffen und müssen keine Maßnahmen ergreifen. Die Aktivierung von Funktionen wirkt sich auf das Verhalten der APIs aus, die zur Aktivierung aufgerufen werden, GuardDuty oder auf die darin enthaltenen Schutztypen. GuardDuty Weitere Informationen finden Sie unter GuardDuty API-Änderungen.