Valutazione della copertura in fase di esecuzione delle risorse - Amazon GuardDuty

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Valutazione della copertura in fase di esecuzione delle risorse

Dopo aver abilitato il Runtime Monitoring e aver installato il GuardDuty security agent sulla risorsa, GuardDuty fornisce le statistiche di copertura per il tipo di risorsa corrispondente e lo stato di copertura individuale per le risorse che appartengono al tuo account. Lo stato della copertura viene determinato assicurandoti di aver abilitato il Runtime Monitoring, che il tuo VPC endpoint Amazon sia stato creato e che il GuardDuty security agent per la risorsa corrispondente sia stato distribuito. Uno stato di copertura integro indica che, quando si verifica un evento di runtime relativo alla risorsa, GuardDuty è in grado di ricevere tale evento di runtime tramite l'VPCendpoint Amazon e monitorarne il comportamento. Se si è verificato un problema al momento della configurazione del Runtime Monitoring, della creazione di un VPC endpoint Amazon o della distribuzione del GuardDuty security agent, lo stato di copertura appare come Non integro. Quando lo stato di copertura non è integro, non GuardDuty sarà in grado di ricevere o monitorare il comportamento di runtime della risorsa corrispondente o generare alcun risultato di Runtime Monitoring.

I seguenti argomenti ti aiuteranno a rivedere le statistiche sulla copertura, configurare EventBridge le notifiche e risolvere i problemi di copertura per un tipo di risorsa specifico.