guardduty-non-archived-findings - AWS Config

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

guardduty-non-archived-findings

Verifica se Amazon GuardDuty ha risultati non archiviati. La regola è NON_COMPLIANT se GuardDuty i risultati non archiviati di bassa/media/alta gravità sono più vecchi del numero specificato nel parametro//. daysLowSev daysMediumSev daysHighSev

Identificatore: GUARDDUTY_NON_ARCHIVED_FINDINGS

Tipo di trigger: Periodico

Regione AWS: Tutte le AWS regioni supportate tranne Israele (Tel Aviv) e la regione Canada occidentale (Calgary)

Parametri:

daysLowSev (Facoltativo)
Tipo: int
Impostazione predefinita: 30

Il numero di giorni in cui i risultati di Amazon a GuardDuty bassa gravità possono rimanere non archiviati. L'impostazione di default è 30 giorni.

daysMediumSev (Facoltativo)
Tipo: int
Impostazione predefinita: 7

Il numero di giorni in cui i risultati di GuardDuty media gravità di Amazon possono rimanere non archiviati. L'impostazione di default è 7 giorni.

daysHighSev (Facoltativo)
Tipo: int
Impostazione predefinita: 1

Il numero di giorni in cui i risultati GuardDuty ad alta gravità di Amazon possono rimanere non archiviati. Il valore di default è 1 giorno.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.