コンソールで GuardDuty生成された結果の表示 - Amazon GuardDuty
検出結果ページの操作

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

コンソールで GuardDuty生成された結果の表示

がセキュリティ問題のパターンに一致するアクティビティ GuardDuty を検出すると、 は検出結果 GuardDuty を生成します。この検出結果は、このアクティビティ中に侵害された可能性のあるリソースタイプに関連付けられています。が GuardDuty生成する各結果に関連付けられている詳細を表示できます。

GuardDuty 管理者アカウントを使用している場合は、メンバーアカウントに代わって生成された結果を表示できます。ただし、メンバーアカウントは、自分のアカウントで生成された検出結果を表示できます。メンバーアカウントは、他のメンバーアカウントに対して生成された結果を表示できません。

GuardDuty コンソールで結果を表示する手順

  1. で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/。

  2. 左のナビゲーションペインで [検出結果] を選択します。

    GuardDuty は検出結果を表形式で表示します。デフォルトでは、このテーブルは、Last seen 列の値に基づいて降順でソートされ、最新の結果が一番上に表示されます。

    剣のアイコン ( Sword icon that represents attack sequence finding in GuardDuty console. ) が付いた検出結果は、攻撃シーケンスの検出結果を表します。

  3. 結果に関連する詳細を表示するには、そのタイトルを選択します。これにより、検出結果の詳細サイドパネルが開きます。攻撃シーケンスの検出結果の場合、このサイドパネルには攻撃シーケンスの要約バージョンが含まれ、このビューを展開するには、詳細を表示を選択します。

    このサイドパネルにリストされているフィールドの詳細については、「」を参照してください検出結果の詳細。

  4. （オプション) 結果をダウンロードするには JSON

    1. 結果を選択し、アクションメニューを選択します。

    2. アクションメニューで、 の表示とエクスポートJSONを選択します。

    3. 検出結果JSONウィンドウで、ダウンロードを選択します。

      注記

      場合によっては、 は、特定の検出結果が生成された後に誤検出である GuardDuty ことを認識します。 は、検出結果の に信頼度フィールド GuardDuty を提供しJSON、その値をゼロに設定します。これにより GuardDuty 、このような検出結果を安全に無視できることがわかります。

      Confidence フィールドのない結果は誤検出とは見なされません。

検出結果ページの操作

このセクションでは、検出結果ページのさまざまな要素に関する重要な情報を提供します。これにより、生成された検出結果を分析して脅威の分析と対応に役立てることができます。

次のリストでは、生成された検出結果をよりよく理解するのに役立つ検出結果ページ要素について説明します。

  • 脅威タイプ：

    脅威タイプには、個々の GuardDuty 検出結果と攻撃シーケンスの検出結果が含まれます。デフォルトでは、ページにはすべての結果が表示されます。

    検出結果テーブルビューをフィルタリングするには、脅威タイプメニューで、「攻撃シーケンスの検出結果のみ」または「個々の検出結果のみ」のいずれかを選択します。

  • リソース列とカウント列：

    検出結果テーブルのリソース列には、侵害された可能性のある AWS リソースの名前が表示されます。攻撃シーケンスの検出結果の場合、この列には侵害された可能性のある AWS リソースの数が表示されます。リソース名を表示するには、リソース列の下にある番号を選択します。

    Count 列は、 が特定の検出結果を GuardDuty 観測した回数を示します。は、以前に特定されたセキュリティ問題に一致するアクティビティ GuardDuty を検出すると、その特定の検出結果の数を増分します。攻撃シーケンスの検出結果の場合、この列の値は、検出結果の生成に関連するシグナルと検出結果の合計数を示します。

  • テーブル列による結果のソート：

    列ヘッダーの横に矢印がある場合は、列に基づいて検出結果テーブルをソートできます。列ヘッダーを選択して、その列の値の昇順または降順に結果をソートします。

  • 結果のフィルタリング：

    Account ID や などの特定のプロパティ属性に基づいてResource type、検出結果テーブルをさらにフィルタリングできます。使用できるフィルターのタイプについては、「」を参照してください GuardDuty 結果のフィルタリング。

  • ステータスと保存されたルール：

    ステータスメニューには、現在とアーカイブの 2 つの値があります。デフォルトビューは、テーブル内の現在の検出結果です。

    特定の条件に一致する検出結果 GuardDuty を生成しなくなった場合は、その検出結果を抑制することができます GuardDuty 。がこの検出結果を再度 GuardDuty 検出すると、この検出結果は通知されません。アーカイブされた検出結果を具体的に表示するには、ステータスメニューでアーカイブ済みを選択します。

    保存されたルールは、指定した条件に一致する検出結果を自動的にフィルタリングしてアクションを実行するのに役立つ機能です。アクションには、結果のアーカイブや今後の通知の抑制が含まれる場合があります。

    詳細については、「抑制ルール」を参照してください。