¿Cómo funciona la prueba gratuita de 30 días en Runtime Monitoring

El período de prueba gratuito de 30 días funciona de manera diferente para las GuardDuty cuentas nuevas y las cuentas existentes que ya tenían habilitado EKS Runtime Monitoring antes de que la capacidad de Runtime Monitoring se extendiera a EC2 las instancias de Amazon y AWS Fargate (ECSSolo Amazon).

Estoy usando el período de GuardDuty prueba o nunca he activado EKS Runtime Monitoring

La siguiente lista explica cómo funciona el período de prueba gratuito de 30 días si está utilizando el período de prueba de GuardDuty 30 días o si nunca ha activado EKS Runtime Monitoring:

• Cuando lo habilites GuardDuty por primera vez, la supervisión del tiempo de ejecución y la supervisión del EKS tiempo de ejecución no estarán habilitadas de forma predeterminada.

  Al habilitar la supervisión en tiempo de ejecución para su cuenta u organización, asegúrese de configurar también el agente de GuardDuty seguridad del recurso que desee supervisar para detectar amenazas. Por ejemplo, si quieres usar Runtime Monitoring para tus EC2 instancias de Amazon, después de habilitar Runtime Monitoring, también debes configurar el agente de seguridad para AmazonEC2. Puede elegir hacerlo de forma manual o automática a través de GuardDuty.

• El plan de protección de Runtime Monitoring está activado a nivel de cuenta. El período de prueba gratuito de 30 días funciona a nivel de recursos. Una vez desplegado el agente de GuardDuty seguridad en un tipo de recurso específico, la prueba gratuita de 30 días comienza cuando se GuardDuty produce el primer evento de tiempo de ejecución asociado a este tipo de recurso. Por ejemplo, ha implementado el GuardDuty agente a nivel de recursos (para la EC2 instancia de Amazon, el ECS clúster de Amazon y el EKS clúster de Amazon). Cuando GuardDuty reciba el primer evento de tiempo de ejecución de una EC2 instancia de Amazon, la prueba gratuita de 30 días comenzará EC2 solo para Amazon.

• Si desea habilitar únicamente la supervisión del EKS tiempo de ejecución: cuando lo habilita GuardDuty por primera vez, el monitoreo del tiempo de EKS ejecución no está habilitado de forma predeterminada (después del lanzamiento de la supervisión del tiempo de ejecución). Deberá habilitar la supervisión del EKS tiempo de ejecución. Para utilizarlo de forma óptima, asegúrese de gestionar el agente de GuardDuty seguridad manualmente o de habilitar la configuración automática del agente para que GuardDuty gestione el agente en su nombre. El período de prueba gratuito de 30 días para EKS Runtime Monitoring comienza cuando GuardDuty recibe su primer evento de tiempo de ejecución para el EKS recurso de Amazon.