잠재적으로 손상되었을 수 있는 독립형 컨테이너의 문제 해결

1. 잠재적으로 손상되었을 수 있는 컨테이너를 격리하십시오.

   다음 단계는 잠재적으로 악의적인 컨테이너 워크로드를 식별하는 데 도움이 됩니다.

   • https://console.aws.amazon.com/guardduty/ 에서 GuardDuty 콘솔을 엽니다.

   • 검색결과 페이지에서 해당하는 검색결과를 선택하여 검색결과 패널을 확인합니다.

   • 결과 패널의 영향을 받는 리소스 섹션에서 컨테이너의 ID와 이름을 볼 수 있습니다.

   이 컨테이너를 다른 컨테이너 워크로드로부터 격리합니다.

2. 컨테이너 일시 중지

   컨테이너의 모든 프로세스를 일시 중단합니다.

   컨테이너 동결에 대한 자세한 내용은 컨테이너 일시 중지를 참조하십시오.

   컨테이너 중지

   위 단계에 실패하고 컨테이너가 일시 중지되지 않으면 컨테이너 실행을 중지하세요. 이 스냅샷 보존 기능을 활성화한 경우 멀웨어가 포함된 EBS 볼륨의 스냅샷이 GuardDuty 보존됩니다.

   컨테이너 중지에 대한 자세한 내용은 컨테이너 중지를 참조하십시오.

3. 맬웨어의 존재 여부 평가

   맬웨어가 컨테이너 이미지에 있었는지 평가합니다.

액세스가 승인되었다면 결과를 무시할 수 있습니다. https://console.aws.amazon.com/guardduty/ 콘솔에서 더 이상 표시되지 않도록 개별 결과를 완전히 차단하는 규칙을 설정할 수 있습니다. GuardDuty 콘솔에서는 개별 결과를 완전히 숨겨 더 이상 나타나지 않도록 규칙을 설정할 수 있습니다. 자세한 내용은 억제 규칙을(를) 참조하세요.