Come funziona la versione di prova gratuita di 30 giorni in Runtime Monitoring

Il periodo di prova gratuito di 30 giorni funziona in modo diverso per i nuovi GuardDuty account e per gli account esistenti che hanno già abilitato EKS Runtime Monitoring prima che la funzionalità di Runtime Monitoring fosse estesa alle istanze Amazon EC2 e AWS Fargate (solo Amazon ECS).

Sto usando il periodo di GuardDuty prova o non ho mai abilitato EKS Runtime Monitoring

L'elenco seguente spiega come funziona il periodo di prova gratuito di 30 giorni se utilizzi il periodo di prova di GuardDuty 30 giorni o non hai mai abilitato EKS Runtime Monitoring:

• Quando si abilita GuardDuty per la prima volta, il Runtime Monitoring e EKS Runtime Monitoring non saranno abilitati per impostazione predefinita.

  Quando abiliti il Runtime Monitoring per il tuo account o la tua organizzazione, assicurati di configurare anche il GuardDuty security agent per la risorsa che desideri monitorare per il rilevamento delle minacce. Ad esempio, se desideri utilizzare Runtime Monitoring per le tue istanze Amazon EC2, dopo aver abilitato il Runtime Monitoring, devi configurare anche l'agente di sicurezza per Amazon EC2. Puoi scegliere di farlo manualmente o automaticamente tramite. GuardDuty

• Il piano di protezione del Runtime Monitoring è abilitato a livello di account. Il periodo di prova gratuito di 30 giorni funziona a livello di risorse. Dopo la distribuzione del GuardDuty Security Agent su un tipo di risorsa specifico, la prova gratuita di 30 giorni inizia quando GuardDuty riceve il primo evento di runtime associato a questo tipo di risorsa. Ad esempio, hai distribuito l' GuardDuty agente a livello di risorsa (per l'istanza Amazon EC2, il cluster Amazon ECS e il cluster Amazon EKS). Quando GuardDuty riceve il primo evento di runtime per un'istanza Amazon EC2, la prova gratuita di 30 giorni avrà inizio solo per Amazon EC2.

• Quando desideri abilitare solo EKS Runtime Monitoring — Quando lo abiliti GuardDuty per la prima volta, EKS Runtime Monitoring non è abilitato per impostazione predefinita (dopo il rilascio di Runtime Monitoring). Dovrai abilitare EKS Runtime Monitoring. Per utilizzarlo in modo ottimale, assicuratevi di gestire il GuardDuty security agent manualmente o di abilitare la configurazione automatizzata dell'agente in modo che GuardDuty gestisca l'agente per vostro conto. Il periodo di prova gratuito di 30 giorni per EKS Runtime Monitoring inizia quando GuardDuty riceve il primo evento di runtime per la risorsa Amazon EKS.