Wie funktioniert die kostenlose 30-Tage-Testversion in Runtime Monitoring - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wie funktioniert die kostenlose 30-Tage-Testversion in Runtime Monitoring

Die 30-tägige kostenlose Testphase funktioniert für neue GuardDuty Konten anders als für bestehende Konten, für die EKS Runtime Monitoring bereits aktiviert wurde, bevor die Runtime Monitoring-Funktion auf EC2 Amazon-Instances und AWS Fargate (ECSnur Amazon) ausgedehnt wurde.

Ich verwende die GuardDuty Testphase oder habe EKS Runtime Monitoring noch nie aktiviert

In der folgenden Liste wird erklärt, wie die kostenlose 30-Tage-Testphase funktioniert, wenn Sie entweder die GuardDuty 30-Tage-Testphase verwenden oder EKS Runtime Monitoring noch nie aktiviert haben:

  • Wenn Sie Runtime Monitoring und Runtime Monitoring GuardDuty zum ersten Mal aktivieren, sind EKS Runtime Monitoring und Runtime Monitoring standardmäßig nicht aktiviert.

    Wenn Sie Runtime Monitoring für Ihr Konto oder Ihre Organisation aktivieren, stellen Sie sicher, dass Sie auch den GuardDuty Security Agent für die Ressource konfigurieren, die Sie auf Bedrohungserkennung überwachen möchten. Wenn Sie beispielsweise Runtime Monitoring für Ihre EC2 Amazon-Instances verwenden möchten, müssen Sie nach der Aktivierung von Runtime Monitoring auch den Security Agent für Amazon konfigurierenEC2. Sie können wählen, ob Sie dies manuell oder automatisch über tun möchten GuardDuty.

  • Der Runtime Monitoring-Schutzplan ist auf Kontoebene aktiviert. Die kostenlose 30-Tage-Testphase gilt auf Ressourcenebene. Nachdem der GuardDuty Security Agent für einen bestimmten Ressourcentyp bereitgestellt wurde, beginnt die kostenlose 30-Tage-Testversion, sobald GuardDuty das erste Runtime-Ereignis im Zusammenhang mit diesem Ressourcentyp eintrifft. Sie haben den GuardDuty Agenten beispielsweise auf Ressourcenebene bereitgestellt (für EC2 Amazon-Instance, ECS Amazon-Cluster und EKS Amazon-Cluster). Wenn das GuardDuty erste Runtime-Event für eine EC2 Amazon-Instance eingeht, startet die kostenlose 30-Tage-Testversion EC2 nur für Amazon.

  • Wenn Sie nur EKS Runtime Monitoring aktivieren möchten — Wenn Sie Runtime Monitoring GuardDuty zum ersten Mal aktivieren, ist EKS Runtime Monitoring standardmäßig nicht aktiviert (nach der Veröffentlichung von Runtime Monitoring). Sie müssen EKS Runtime Monitoring aktivieren. Um ihn optimal zu nutzen, stellen Sie sicher, dass Sie den GuardDuty Security Agent entweder manuell verwalten oder die automatische Agentenkonfiguration aktivieren, sodass der Agent in Ihrem Namen GuardDuty verwaltet wird. Ihre 30-tägige kostenlose Testphase für EKS Runtime Monitoring beginnt, wenn GuardDuty das erste Runtime-Ereignis für die EKS Amazon-Ressource eingeht.