리소스의 런타임 커버리지 평가 - 아마존 GuardDuty

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

리소스의 런타임 커버리지 평가

Runtime Monitoring을 활성화하고 GuardDuty 보안 에이전트가 리소스에 배포되면 해당 리소스 유형에 대한 커버리지 통계와 계정에 속한 리소스의 개별 커버리지 상태를 GuardDuty 제공합니다. 커버리지 상태는 런타임 모니터링을 활성화하고, Amazon VPC 엔드포인트가 생성되었으며, 해당 리소스의 GuardDuty 보안 에이전트가 배포되었는지 확인하여 결정됩니다. 정상 커버리지 상태는 리소스와 관련된 런타임 이벤트가 있을 때 Amazon VPC 엔드포인트를 통해 해당 런타임 이벤트를 수신하고 동작을 모니터링할 수 있음을 나타냅니다. GuardDuty 런타임 모니터링을 구성하거나, Amazon VPC 엔드포인트를 생성하거나, GuardDuty 보안 에이전트를 배포할 때 문제가 발생한 경우, 적용 범위 상태가 비정상으로 표시됩니다. 커버리지 상태가 GuardDuty 비정상이면 해당 리소스의 런타임 동작을 수신 또는 모니터링할 수 없으며 런타임 모니터링 결과를 생성할 수 없습니다.

다음 항목은 커버리지 통계를 검토하고, EventBridge 알림을 구성하고, 특정 리소스 유형에 대한 커버리지 문제를 해결하는 데 도움이 됩니다.