Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Tipos de resultados
Para obtener información sobre los cambios importantes en los tipos de GuardDuty búsqueda, incluidos los tipos de búsqueda recién agregados o retirados, consulteHistorial de documentos de Amazon GuardDuty.
Para obtener información sobre tipos de resultados que ya se han retirado, consulte Tipos de resultados retirados.
Resultados por tipo de recurso
Las siguientes páginas se clasifican por tipo de recurso asociado a un GuardDuty hallazgo:
Tabla de resultados
En la siguiente tabla, se muestran todos los tipos de resultados activos ordenados por el origen de datos o la característica fundamental, según corresponda. Algunos de los siguientes tipos de resultados pueden tener una gravedad variable, la cual se indica con un asterisco (*). Para obtener información sobre la gravedad variable de un tipo de resultado, consulte la descripción detallada de este.
Tipo de resultado |
Tipo de recurso |
Origen de datos o característica fundamental |
Gravedad del resultado |
---|---|---|---|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Baja |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Medio |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Medio |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Medio |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Medio |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Medio |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
Amazon S3 |
CloudTrail eventos de datos para S3 |
Alta |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Baja |
|
IAM |
CloudTrail evento de gestión |
Alta |
|
IAM |
CloudTrail evento de gestión |
Alta |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Baja |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS |
IAM |
CloudTrail evento de gestión |
Alta* |
Amazon S3 |
CloudTrail evento de gestión |
Baja |
|
Amazon S3 |
CloudTrail evento de gestión |
Alta |
|
Amazon S3 |
CloudTrail evento de gestión |
Baja |
|
Amazon S3 |
CloudTrail evento de gestión |
Alta |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Baja |
|
Amazon S3 |
CloudTrail evento de gestión |
Baja |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail evento de gestión |
Medio |
|
IAM |
CloudTrail eventos de gestión o eventos CloudTrail de datos para S3 |
Baja |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS |
IAM |
CloudTrail eventos de gestión o eventos CloudTrail de datos para S3 |
Alta |
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Medio |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Baja |
|
Amazon EC2 |
Registros de DNS |
Medio |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Medio |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Amazon EC2 |
Registros de DNS |
Alta |
|
Contenedor |
Protección contra malware de EBS |
Varía en función de la amenaza detectada |
|
Contenedor |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
EC2 |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
EC2 |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
ECS |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
ECS |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
Kubernetes |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
Kubernetes |
Protección contra el malware de EBS |
Varía en función de la amenaza detectada |
|
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed |
Kubernetes |
Registros de auditoría de EKS |
Medio |
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Baja |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Baja |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Alta |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated |
Kubernetes |
Registros de auditoría de EKS |
Mediana |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated |
Kubernetes |
Registros de auditoría de EKS |
Baja |
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount |
Kubernetes |
Registros de auditoría de EKS |
Alta |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer |
Kubernetes |
Registros de auditoría de EKS |
Alta |
Kubernetes |
Registros de auditoría de EKS |
Medio |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Alta |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Alta |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Medio |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Medio |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Medio |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Alta |
|
Lambda |
Supervisión de la actividad de red de Lambda |
Alta |
|
Supervisión de la actividad de inicio de sesión de RDS |
Baja |
||
Supervisión de la actividad de inicio de sesión de RDS |
Alta |
||
Supervisión de la actividad de inicio de sesión de RDS |
Variable* |
||
Supervisión de la actividad de inicio de sesión de RDS |
Medio |
||
Supervisión de la actividad de inicio de sesión de RDS |
Alta |
||
Supervisión de la actividad de inicio de sesión de RDS |
Medio |
||
Supervisión de la actividad de inicio de sesión de RDS |
Alta |
||
Supervisión de la actividad de inicio de sesión de RDS |
Medio |
||
Supervisión de la actividad de inicio de sesión de RDS |
Medio |
||
Instancia, clúster EKS, clúster ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Baja |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Variable |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Variable |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Baja |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
S3Object |
Protección contra malware para S3 |
Alta |
|
Instancia, clúster EKS, clúster ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Medio |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
Instancia, clúster de EKS, clúster de ECS o contenedor |
Supervisión en tiempo de ejecución |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Baja |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Baja |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Medio |
|
EC2 |
Logs de flujo de VPC |
Baja |
|
EC2 |
Logs de flujo de VPC |
Baja |
|
EC2 |
Logs de flujo de VPC |
Alta |
|
EC2 |
Logs de flujo de VPC |
Alta |