를 통한 샘플 결과 생성GuardDuty콘솔 또는 API 커먼 자동 생성GuardDuty발견된 사항

샘플 결과 생성 중GuardDuty

Amazon에서 샘플 결과를 생성할 수 있습니다.GuardDuty다음과 같은 다양한 검색 유형을 시각화하고 이해하는 데 도움이 됩니다.GuardDuty생성할 수 있습니다. 샘플 결과를 생성하면 GuardDuty가 현재의 결과 목록에 지원되는 조사 결과 유형별로 샘플 결과를 하나씩 채워 넣습니다.

생성된 샘플은 자리 표시자 값으로 채워진 근사치입니다. 이러한 샘플은 사용자 환경의 실제 결과와 다르게 보일 수 있지만 이러한 샘플을 사용하여 다양한 구성을 테스트할 수 있습니다.GuardDuty, 예:CloudWatch이벤트 또는 필터. 유형을 찾는 데 사용할 수 있는 값 목록은 에 나와 있습니다.유형 찾기표.

시뮬레이션된 활동을 기반으로 몇 가지 일반적인 결과를 환경 내에 생성하려면 다음 커먼 자동 생성GuardDuty발견된 사항 단원을 참조하십시오.

를 통한 샘플 결과 생성GuardDuty콘솔 또는 API

선호하는 액세스 방법을 선택하여 샘플 결과를 생성하십시오.

참고

콘솔 메서드는 각 찾기 유형 중 하나를 생성합니다. 단일 샘플 결과는 API를 통해서만 생성할 수 있습니다.

이러한 방법을 통해 생성된 샘플 결과의 제목은 항상 다음과 같이 시작됩니다.[샘플]콘솔에서. 샘플 결과의 값은 다음과 같습니다."sample": true에서추가 정보JSON 세부 정보 찾기 섹션입니다.

커먼 자동 생성GuardDuty발견된 사항

다음을 사용할 수 있습니다.스크립트몇 가지 공통점을 자동으로 생성합니다.GuardDuty결과. 더가드 듀티 테스터. 템플릿사용AWS CloudFormation배스천 호스트 1개, SSH를 통해 액세스할 수 있는 테스터 Amazon EC2 인스턴스 1개, 대상 EC2 인스턴스 2개가 있는 격리된 환경을 만들려면 그런 다음 실행할 수 있습니다.guardduty_tester.sh테스터 EC2 인스턴스, 대상 Windows EC2 인스턴스 및 대상 Linux EC2 인스턴스 간의 상호 작용을 시작하여 다음과 같은 5가지 유형의 일반적인 공격을 시뮬레이션합니다.GuardDuty생성된 결과를 감지하고 알려줄 수 있습니다.

사전 요구 사항으로 활성화해야 합니다.GuardDuty실행하려는 계정 및 지역에서가드 듀티 테스터. 템플릿과guardduty_tester.sh. GuardDuty 활성화에 대한 자세한 내용은 GuardDuty 시작하기 단원을 참조하십시오.

또한 이러한 스크립트를 실행하려는 각 지역에서 새 EC2 키 페어를 생성하거나 기존 EC2 키 페어를 사용해야 합니다. 이 EC2 키 페어는 에서 파라미터로 사용됩니다.가드 듀티 테스터. 템플릿새로 만들 때 사용하는 스크립트CloudFormation스택. 키 페어 생성에 대한 자세한 내용은 을 참조하십시오.아마존 EC2 키 페어.
신규 생성CloudFormation스택 사용가드 듀티 테스터. 템플릿. 스택 생성에 대한 자세한 지침은 을 참조하십시오.스택 생성. guardduty-tester.template을 실행하기 전에 새 스택을 식별할 스택 이름, 스택을 실행할 가용 영역, EC2 인스턴스를 시작하는 데 사용할 수 있는 키 페어와 같은 파라미터의 값으로 수정합니다. 그런 다음 해당 프라이빗 키를 사용하여 SSH를 통해 EC2 인스턴스에 액세스할 수 있습니다.

더가드 듀티 테스터. 템플릿실행 및 완료하는 데 약 10분이 소요됩니다. 환경을 생성하고 guardduty_tester.sh를 테스터 EC2 인스턴스에 복사합니다.
에서AWS CloudFormation콘솔에서 새 런닝 옆의 체크박스를 선택하세요AWS CloudFormation스택. 표시된 일련의 탭 중에서 출력 탭을 선택합니다. 배스천 호스트와 테스터 EC2 인스턴스에 할당된 IP 주소를 기록합니다. SSH를 통해 테스터 EC2 인스턴스에 액세스하려면 이 두 IP 주소가 모두 필요합니다.
~/.ssh/config 파일에 다음 항목을 생성하여 배스천 호스트를 통해 인스턴스에 로그인합니다.
```
Host bastion
        HostName {Elastic IP Address of Bastion}
        User ec2-user
        IdentityFile ~/.ssh/{your-ssh-key.pem}
Host tester
        ForwardAgent yes
        HostName {Local IP Address of RedTeam Instance}
        User ec2-user
        IdentityFile ~/.ssh/{your-ssh-key.pem}
        ProxyCommand ssh bastion nc %h %p
        ServerAliveInterval 240
```
이제 $ ssh tester를 호출하여 대상 EC2 인스턴스에 로그인할 수 있습니다. 배스천 호스트를 통한 EC2 인스턴스 구성 및 연결에 대한 자세한 내용은 을 참조하십시오.https://aws.amazon.com/blogs/security/securely-connect-to-linux-instances-running-in-a-private-amazon-vpc/.
테스터 EC2 인스턴스에 연결한 후 실행guardduty_tester.sh테스터와 대상 EC2 인스턴스 간의 상호 작용을 시작하고, 공격을 시뮬레이션하고, 생성하기GuardDuty결과.

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

GuardDuty 형식 찾기

유형 찾기