Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Correzione di una funzione Lambda potenzialmente compromessa
Quando GuardDuty genera un risultato di Lambda Protection e l'attività è inaspettata, la funzione Lambda potrebbe essere compromessa. Ti consigliamo di completare la procedura seguente per correggere una funzione Lambda compromessa.
Per correggere gli esiti della Protezione Lambda
-
Identifica la versione della funzione Lambda potenzialmente compromessa.
Un GuardDuty risultato di Lambda Protection fornisce il nome, Amazon Resource Name (ARN), la versione della funzione e l'ID di revisione associati alla funzione Lambda elencati nei dettagli del risultato.
-
Identifica l'origine dell'attività potenzialmente sospetta.
-
Esamina il codice associato alla versione della funzione Lambda coinvolta nell'esito.
-
Esamina le librerie importate e i livelli della versione della funzione Lambda coinvolta nell'esito.
-
Se hai abilitato AWS Lambda le funzioni di scansione con Amazon Inspector, esamina i risultati di Amazon Inspector associati alla funzione Lambda coinvolta nel risultato.
-
AWS CloudTrail Esamina i log per identificare la causa principale che ha causato l'aggiornamento della funzione e assicurati che l'attività sia stata autorizzata o prevista.
-
-
Correggi la funzione Lambda potenzialmente compromessa.
-
Disabilita i trigger di esecuzione della funzione Lambda coinvolta nell'esito. Per ulteriori informazioni, consulta. DeleteFunctionEventInvokeConfig
-
Esamina il codice Lambda e aggiorna le importazioni delle librerie e i Livelli della funzione Lambda per rimuovere le librerie e i livelli potenzialmente sospetti.
-
Contieni gli esiti di Amazon Inspector relativi alla funzione Lambda coinvolta nell'esito.
-