기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
결과 유형
새로 추가되거나 사용 중지된 검색 결과 유형을 포함하여 GuardDuty 검색 결과 유형의 중요한 변경 사항에 대한 자세한 내용은 을 참조하십시오. 아마존의 문서 기록 GuardDuty
현재는 사용 중지된 결과 유형에 대한 자세한 내용은 사용 중지된 결과 유형 섹션을 참조하세요.
리소스 유형별 결과
다음 페이지는 검색 결과와 관련된 리소스 유형별로 분류되어 있습니다 GuardDuty .
결과 테이블
다음 테이블에는 해당하는 경우 기본 데이터 소스 또는 기능별로 정렬된 모든 활성 결과 유형이 나와 있습니다. 다음 결과 유형 중 일부의 경우 심각도가 가변적일 수 있으며, 이는 별표(*)로 표시되어 있습니다. 결과 유형의 가변적 심각도에 대한 자세한 내용은 해당 결과 유형의 구체적인 설명을 참조하세요.
찾기 유형 |
리소스 유형 |
기본 데이터 소스/기능 |
결과 심각도 |
---|---|---|---|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
낮음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
중간 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
중간 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
중간 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
중간 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
중간 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail S3의 데이터 이벤트 |
높음 |
|
IAM |
CloudTrail 관리 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
낮음 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
높음 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
높음 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
낮음* |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS |
IAM |
CloudTrail 매니지먼트 이벤트 |
높음* |
Amazon S3 |
CloudTrail 매니지먼트 이벤트 |
낮음 |
|
Amazon S3 |
CloudTrail 매니지먼트 이벤트 |
높음 |
|
Amazon S3 |
CloudTrail 매니지먼트 이벤트 |
낮음 |
|
Amazon S3 |
CloudTrail 매니지먼트 이벤트 |
높음 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
낮음 |
|
Amazon S3 |
CloudTrail 매니지먼트 이벤트 |
낮음 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail 매니지먼트 이벤트 |
중간 |
|
IAM |
CloudTrail S3의 관리 이벤트 또는 CloudTrail 데이터 이벤트 |
낮음 |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS |
IAM |
CloudTrail S3의 관리 이벤트 또는 CloudTrail 데이터 이벤트 |
높음 |
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
중간 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
낮음 |
|
Amazon EC2 |
DNS 로그 |
중간 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
중간 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
Amazon EC2 |
DNS 로그 |
높음 |
|
컨테이너 |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
컨테이너 |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
EC2 |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
EC2 |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
ECS |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
ECS |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
Kubernetes |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
Kubernetes |
EBS 멀웨어 보호 |
탐지된 위협에 따라 다름 |
|
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed |
Kubernetes |
EKS 감사 로그 |
중간 |
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
낮음 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
낮음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
높음 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
Kubernetes |
EKS 감사 로그 |
중간 |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated |
Kubernetes |
EKS 감사 로그 |
중간* |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated |
Kubernetes |
EKS 감사 로그 |
낮음 |
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount |
Kubernetes |
EKS 감사 로그 |
높음 |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer |
Kubernetes |
EKS 감사 로그 |
높음 |
Kubernetes |
EKS 감사 로그 |
중간 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
높음 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
높음 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
중간 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
중간 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
중간 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
높음 |
|
Lambda |
Lambda 네트워크 활동 모니터링 |
높음 |
|
RDS 로그인 활동 모니터링 |
낮음 |
||
RDS 로그인 활동 모니터링 |
높음 |
||
RDS 로그인 활동 모니터링 |
가변적* |
||
RDS 로그인 활동 모니터링 |
중간 |
||
RDS 로그인 활동 모니터링 |
높음 |
||
RDS 로그인 활동 모니터링 |
중간 |
||
RDS 로그인 활동 모니터링 |
높음 |
||
RDS 로그인 활동 모니터링 |
중간 |
||
RDS 로그인 활동 모니터링 |
중간 |
||
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
낮음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
변수 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
변수 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
낮음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
S3Object |
S3용 멀웨어 보호 |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
중간 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
인스턴스, EKS 클러스터, ECS 클러스터 또는 컨테이너 |
Runtime Monitoring |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
낮음* |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
낮음* |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
중간 |
|
EC2 |
VPC 흐름 로그 |
낮음* |
|
EC2 |
VPC 흐름 로그 |
낮음* |
|
EC2 |
VPC 흐름 로그 |
높음 |
|
EC2 |
VPC 흐름 로그 |
높음 |