Mengekspor temuan ke Amazon S3 - kesalahan akses

Saat Anda mengekspor GuardDuty temuan ke bucket Amazon S3 (tujuan penerbitan), jika GuardDuty tidak dapat mengakses tujuan penerbitan ini, Anda mungkin mendapatkan kesalahan akses.

Setelah Anda mengonfigurasi pengaturan untuk mengekspor temuan, jika GuardDuty tidak dapat mengekspor temuan, akan menampilkan pesan kesalahan pada halaman Pengaturan di GuardDuty konsol. Hal ini berpotensi terjadi ketika tidak GuardDuty dapat lagi mengakses sumber daya target. Misalnya, jika bucket Amazon S3 Anda telah dihapus atau izin untuk mengakses bucket diubah. Ini juga berpotensi terjadi ketika tidak GuardDuty dapat lagi mengakses AWS KMS kunci yang digunakan untuk mengenkripsi data di bucket Amazon S3 Anda. Ketika GuardDuty tidak dapat mengekspor, ia mengirimkan pemberitahuan ke email yang terkait dengan akun untuk memberikan informasi tentang masalah ini.

Bagaimana cara mengatasi kesalahan akses?

Untuk mengatasi masalah ini, pastikan sumber daya yang sesuai ada dan GuardDuty memiliki izin untuk mengakses sumber daya yang diperlukan.

Untuk informasi selengkapnya, lihat Mengekspor temuan yang dihasilkan ke Amazon S3.

Apa yang terjadi jika Anda tidak menyelesaikan kesalahan ini?

Jika Anda tidak menyelesaikan masalah sebelum periode retensi temuan 90 hari selesai GuardDuty, temuan Anda tidak akan diekspor. GuardDuty akan menonaktifkan pencarian pengaturan ekspor untuk akun ini di Wilayah tertentu.

Untuk mulai mengekspor temuan lagi, perbarui pengaturan konfigurasi di Wilayah tertentu.