Exportar as descobertas para o Amazon S3 - erro de acesso

Ao exportar GuardDuty descobertas para um bucket do Amazon S3 (destino de publicação), GuardDuty se não conseguir acessar esse destino de publicação, você poderá receber um erro de acesso.

Depois de definir as configurações para exportar descobertas, se não GuardDuty for possível exportar descobertas, ele exibirá uma mensagem de erro na página Configurações no GuardDuty console. Isso pode acontecer quando não GuardDuty consigo mais acessar o recurso de destino. Por exemplo, se o bucket do Amazon S3 foi excluído ou se a permissão para acessar o bucket foi modificada. Isso também pode acontecer quando GuardDuty você não consegue mais acessar a AWS KMS chave que foi usada para criptografar os dados em seu bucket do Amazon S3. Quando GuardDuty não consegue exportar, ele envia uma notificação para o e-mail associado à conta para fornecer informações sobre esse problema.

Como resolver o erro de acesso?

Para resolver o problema, certifique-se de que os recursos correspondentes existam e GuardDuty tenham as permissões para acessar os recursos necessários.

Para obter mais informações, consulte Exportar as descobertas geradas para bucket do Amazon S3.

O que acontece quando você não resolve esse erro?

Se você não resolver o problema antes que o período de retenção de descobertas de 90 dias termine GuardDuty, suas descobertas não serão exportadas. GuardDuty desativará a localização de configurações de exportação para essa conta na região específica.

Para começar a exportar as descobertas novamente, atualize as configurações na região específica.