調查結果類型

如需 GuardDuty 發現項目類型的重要變更 (包括新增或已淘汰的尋找項目類型) 的相關資訊，請參閱Amazon 的文檔歷史 GuardDuty。

如需有關尋找現已淘汰之調查結果類型類型的詳細資訊，請參閱已淘汰的調查結果類型。

依資源類型分類的調查結果

下列頁面會依與 GuardDuty 搜尋結果相關聯的資源類型分類：

• EC2 調查結果類型

• 執行階段監視尋找項

• IAM 調查結果類型

• EKS 稽核記錄尋找類型

• Lambda 保護調查結果類型

• EC2 尋找類型的惡意軟體防護

• S3 查找類型的惡意軟件防護

• RDS 保護調查結果類型

• S3 調查結果類型

調查結果表

下表展示了依基礎資料來源或功能 (如適用) 排序的所有作用中調查結果類型。下列某些調查結果類型可能具有變數嚴重性，以星號 (*) 表示。如需有關調查結果類型之變數嚴重性的詳細資訊，請檢視該調查結果類型的詳細說明。

調查結果類型	資源類型	基礎資料來源/功能	調查結果的嚴重性
Discovery:S3/AnomalousBehavior	Amazon S3	CloudTrail S3 的資料事件	低
Discovery:S3/MaliciousIPCaller	Amazon S3	CloudTrail S3 的資料事件	高
Discovery:S3/MaliciousIPCaller.Custom	Amazon S3	CloudTrail S3 的資料事件	高
Discovery:S3/TorIPCaller	Amazon S3	CloudTrail S3 的資料事件	中
Exfiltration:S3/AnomalousBehavior	Amazon S3	CloudTrail S3 的資料事件	高
Exfiltration:S3/MaliciousIPCaller	Amazon S3	CloudTrail S3 的資料事件	高
Impact:S3/AnomalousBehavior.Delete	Amazon S3	CloudTrail S3 的資料事件	高
Impact:S3/AnomalousBehavior.Permission	Amazon S3	CloudTrail S3 的資料事件	高
Impact:S3/AnomalousBehavior.Write	Amazon S3	CloudTrail S3 的資料事件	中
Impact:S3/MaliciousIPCaller	Amazon S3	CloudTrail S3 的資料事件	高
PenTest:S3/KaliLinux	Amazon S3	CloudTrail S3 的資料事件	中
PenTest:S3/ParrotLinux	Amazon S3	CloudTrail S3 的資料事件	中
PenTest:S3/PentooLinux	Amazon S3	CloudTrail S3 的資料事件	中
UnauthorizedAccess:S3/TorIPCaller	Amazon S3	CloudTrail S3 的資料事件	高
UnauthorizedAccess:S3/MaliciousIPCaller.Custom	Amazon S3	CloudTrail S3 的資料事件	高
CredentialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	中
DefenseEvasion:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	中
Discovery:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	低
Exfiltration:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	高
Impact:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	高
InitialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	中
PenTest:IAMUser/KaliLinux	IAM	CloudTrail 管理事件	中
PenTest:IAMUser/ParrotLinux	IAM	CloudTrail 管理事件	中
PenTest:IAMUser/PentooLinux	IAM	CloudTrail 管理事件	中
Persistence:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	中
Stealth:IAMUser/PasswordPolicyChange	IAM	CloudTrail 管理事件	低*
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS	IAM	CloudTrail 管理事件	高*
Policy:S3/AccountBlockPublicAccessDisabled	Amazon S3	CloudTrail 管理事件	低
Policy:S3/BucketAnonymousAccessGranted	Amazon S3	CloudTrail 管理事件	高
Policy:S3/BucketBlockPublicAccessDisabled	Amazon S3	CloudTrail 管理事件	低
Policy:S3/BucketPublicAccessGranted	Amazon S3	CloudTrail 管理事件	高
PrivilegeEscalation:IAMUser/AnomalousBehavior	IAM	CloudTrail 管理事件	中
Recon:IAMUser/MaliciousIPCaller	IAM	CloudTrail 管理事件	中
Recon:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail 管理事件	中
Recon:IAMUser/TorIPCaller	IAM	CloudTrail 管理事件	中
Stealth:IAMUser/CloudTrailLoggingDisabled	IAM	CloudTrail 管理事件	低
Stealth:S3/ServerAccessLoggingDisabled	Amazon S3	CloudTrail 管理事件	低
UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B	IAM	CloudTrail 管理事件	中
UnauthorizedAccess:IAMUser/MaliciousIPCaller	IAM	CloudTrail 管理事件	中
UnauthorizedAccess:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail 管理事件	中
UnauthorizedAccess:IAMUser/TorIPCaller	IAM	CloudTrail 管理事件	中
Policy:IAMUser/RootCredentialUsage	IAM	CloudTrail S3 的管理事件或 CloudTrail 資料事件	低
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS	IAM	CloudTrail S3 的管理事件或 CloudTrail 資料事件	高
Backdoor:EC2/C&CActivity.B!DNS	Amazon EC2	DNS 日誌	高
CryptoCurrency:EC2/BitcoinTool.B!DNS	Amazon EC2	DNS 日誌	高
Impact:EC2/AbusedDomainRequest.Reputation	Amazon EC2	DNS 日誌	中
Impact:EC2/BitcoinDomainRequest.Reputation	Amazon EC2	DNS 日誌	高
Impact:EC2/MaliciousDomainRequest.Reputation	Amazon EC2	DNS 日誌	高
Impact:EC2/SuspiciousDomainRequest.Reputation	Amazon EC2	DNS 日誌	低
Trojan:EC2/BlackholeTraffic!DNS	Amazon EC2	DNS 日誌	中
Trojan:EC2/DGADomainRequest.B	Amazon EC2	DNS 日誌	高
Trojan:EC2/DGADomainRequest.C!DNS	Amazon EC2	DNS 日誌	高
Trojan:EC2/DNSDataExfiltration	Amazon EC2	DNS 日誌	高
Trojan:EC2/DriveBySourceTraffic!DNS	Amazon EC2	DNS 日誌	高
Trojan:EC2/DropPoint!DNS	Amazon EC2	DNS 日誌	中
Trojan:EC2/PhishingDomainRequest!DNS	Amazon EC2	DNS 日誌	高
UnauthorizedAccess:EC2/MetadataDNSRebind	Amazon EC2	DNS 日誌	高
Execution:Container/MaliciousFile	容器	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:Container/SuspiciousFile	容器	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:EC2/MaliciousFile	EC2	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:EC2/SuspiciousFile	EC2	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:ECS/MaliciousFile	ECS	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:ECS/SuspiciousFile	ECS	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:Kubernetes/MaliciousFile	Kubernetes	EBS 惡意軟體防護	根據偵測到的安全威脅而異
Execution:Kubernetes/SuspiciousFile	Kubernetes	EBS 惡意軟體防護	根據偵測到的安全威脅而異
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed	Kubernetes	EKS 稽核日誌	中
CredentialAccess:Kubernetes/MaliciousIPCaller	Kubernetes	EKS 稽核日誌	高
CredentialAccess:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	EKS 稽核日誌	高
CredentialAccess:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	EKS 稽核日誌	高
CredentialAccess:Kubernetes/TorIPCaller	Kubernetes	EKS 稽核日誌	高
DefenseEvasion:Kubernetes/MaliciousIPCaller	Kubernetes	EKS 稽核日誌	高
DefenseEvasion:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	EKS 稽核日誌	高
DefenseEvasion:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	EKS 稽核日誌	高
DefenseEvasion:Kubernetes/TorIPCaller	Kubernetes	EKS 稽核日誌	高
Discovery:Kubernetes/AnomalousBehavior.PermissionChecked	Kubernetes	EKS 稽核日誌	低
Discovery:Kubernetes/MaliciousIPCaller	Kubernetes	EKS 稽核日誌	中
Discovery:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	EKS 稽核日誌	中
Discovery:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	EKS 稽核日誌	中
Discovery:Kubernetes/TorIPCaller	Kubernetes	EKS 稽核日誌	中
Execution:Kubernetes/ExecInKubeSystemPod	Kubernetes	EKS 稽核日誌	中
Execution:Kubernetes/AnomalousBehavior.ExecInPod	Kubernetes	EKS 稽核日誌	中
Execution:Kubernetes/AnomalousBehavior.WorkloadDeployed	Kubernetes	EKS 稽核日誌	低
Impact:Kubernetes/MaliciousIPCaller	Kubernetes	EKS 稽核日誌	高
Impact:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	EKS 稽核日誌	高
Impact:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	EKS 稽核日誌	高
Impact:Kubernetes/TorIPCaller	Kubernetes	EKS 稽核日誌	高
Persistence:Kubernetes/ContainerWithSensitiveMount	Kubernetes	EKS 稽核日誌	中
Persistence:Kubernetes/MaliciousIPCaller	Kubernetes	EKS 稽核日誌	中
Persistence:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	EKS 稽核日誌	中
Persistence:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	EKS 稽核日誌	高
Persistence:Kubernetes/TorIPCaller	Kubernetes	EKS 稽核日誌	中
Policy:Kubernetes/AdminAccessToDefaultServiceAccount	Kubernetes	EKS 稽核日誌	高
Policy:Kubernetes/AnonymousAccessGranted	Kubernetes	EKS 稽核日誌	高
Policy:Kubernetes/KubeflowDashboardExposed	Kubernetes	EKS 稽核日誌	中
Policy:Kubernetes/ExposedDashboard	Kubernetes	EKS 稽核日誌	中
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated	Kubernetes	EKS 稽核日誌	中*
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated	Kubernetes	EKS 稽核日誌	低
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount	Kubernetes	EKS 稽核日誌	高
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer	Kubernetes	EKS 稽核日誌	高
PrivilegeEscalation:Kubernetes/PrivilegedContainer	Kubernetes	EKS 稽核日誌	中
Backdoor:Lambda/C&CActivity.B	Lambda	Lambda 網路活動監控	高
CryptoCurrency:Lambda/BitcoinTool.B	Lambda	Lambda 網路活動監控	高
Trojan:Lambda/BlackholeTraffic	Lambda	Lambda 網路活動監控	中
Trojan:Lambda/DropPoint	Lambda	Lambda 網路活動監控	中
UnauthorizedAccess:Lambda/MaliciousIPCaller.Custom	Lambda	Lambda 網路活動監控	中
UnauthorizedAccess:Lambda/TorClient	Lambda	Lambda 網路活動監控	高
UnauthorizedAccess:Lambda/TorRelay	Lambda	Lambda 網路活動監控	高
CredentialAccess:RDS/AnomalousBehavior.FailedLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	低
CredentialAccess:RDS/AnomalousBehavior.SuccessfulBruteForce	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	高
CredentialAccess:RDS/AnomalousBehavior.SuccessfulLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	變數*
CredentialAccess:RDS/MaliciousIPCaller.FailedLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	中
CredentialAccess:RDS/MaliciousIPCaller.SuccessfulLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	高
CredentialAccess:RDS/TorIPCaller.FailedLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	中
CredentialAccess:RDS/TorIPCaller.SuccessfulLogin	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	高
Discovery:RDS/MaliciousIPCaller	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	中
Discovery:RDS/TorIPCaller	支援 Amazon Aurora 和 Amazon RDS 資料庫	RDS 登入活動監控	中
Backdoor:Runtime/C&CActivity.B	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Backdoor:Runtime/C&CActivity.B!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
CryptoCurrency:Runtime/BitcoinTool.B	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
CryptoCurrency:Runtime/BitcoinTool.B!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
DefenseEvasion:Runtime/FilelessExecution	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
DefenseEvasion:Runtime/ProcessInjection.Proc	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
DefenseEvasion:Runtime/ProcessInjection.Ptrace	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
DefenseEvasion:Runtime/ProcessInjection.VirtualMemoryWrite	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
DefenseEvasion:Runtime/PtraceAntiDebugging	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	低
DefenseEvasion:Runtime/SuspiciousCommand	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Execution:Runtime/MaliciousFileExecuted	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Execution:Runtime/NewBinaryExecuted	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Execution:Runtime/NewLibraryLoaded	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Execution:Runtime/SuspiciousCommand	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	變數
Execution:Runtime/SuspiciousTool	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	變數
Execution:Runtime/ReverseShell	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Impact:Runtime/AbusedDomainRequest.Reputation	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Impact:Runtime/BitcoinDomainRequest.Reputation	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Impact:Runtime/CryptoMinerExecuted	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Impact:Runtime/MaliciousDomainRequest.Reputation	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Impact:Runtime/SuspiciousDomainRequest.Reputation	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	低
PrivilegeEscalation:Runtime/CGroupsReleaseAgentModified	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
PrivilegeEscalation:Runtime/ContainerMountsHostDirectory	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
PrivilegeEscalation:Runtime/DockerSocketAccessed	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
PrivilegeEscalation:Runtime/RuncContainerEscape	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
PrivilegeEscalation:Runtime/UserfaultfdUsage	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Object:S3/MaliciousFile	S3Object	S3 的惡意軟體防護	高
Trojan:Runtime/BlackholeTraffic	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Trojan:Runtime/BlackholeTraffic!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Trojan:Runtime/DropPoint	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Trojan:Runtime/DGADomainRequest.C!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Trojan:Runtime/DriveBySourceTraffic!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Trojan:Runtime/DropPoint!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	中
Trojan:Runtime/PhishingDomainRequest!DNS	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
UnauthorizedAccess:Runtime/MetadataDNSRebind	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
UnauthorizedAccess:Runtime/TorClient	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
UnauthorizedAccess:Runtime/TorRelay	執行個體、EKS 叢集、ECS 叢集或容器	執行期監控	高
Backdoor:EC2/C&CActivity.B	EC2	VPC 流量日誌	高
Backdoor:EC2/DenialOfService.Dns	EC2	VPC 流量日誌	高
Backdoor:EC2/DenialOfService.Tcp	EC2	VPC 流量日誌	高
Backdoor:EC2/DenialOfService.Udp	EC2	VPC 流量日誌	高
Backdoor:EC2/DenialOfService.UdpOnTcpPorts	EC2	VPC 流量日誌	高
Backdoor:EC2/DenialOfService.UnusualProtocol	EC2	VPC 流量日誌	高
Backdoor:EC2/Spambot	EC2	VPC 流量日誌	中
Behavior:EC2/NetworkPortUnusual	EC2	VPC 流量日誌	中
Behavior:EC2/TrafficVolumeUnusual	EC2	VPC 流量日誌	中
CryptoCurrency:EC2/BitcoinTool.B	EC2	VPC 流量日誌	高
DefenseEvasion:EC2/UnusualDNSResolver	EC2	VPC 流量日誌	中
DefenseEvasion:EC2/UnusualDoHActivity	EC2	VPC 流量日誌	中
DefenseEvasion:EC2/UnusualDoTActivity	EC2	VPC 流量日誌	中
Impact:EC2/PortSweep	EC2	VPC 流量日誌	高
Impact:EC2/WinRMBruteForce	EC2	VPC 流量日誌	低*
Recon:EC2/PortProbeEMRUnprotectedPort	EC2	VPC 流量日誌	高
Recon:EC2/PortProbeUnprotectedPort	EC2	VPC 流量日誌	低*
Recon:EC2/Portscan	EC2	VPC 流量日誌	中
Trojan:EC2/BlackholeTraffic	EC2	VPC 流量日誌	中
Trojan:EC2/DropPoint	EC2	VPC 流量日誌	中
UnauthorizedAccess:EC2/MaliciousIPCaller.Custom	EC2	VPC 流量日誌	中
UnauthorizedAccess:EC2/RDPBruteForce	EC2	VPC 流量日誌	低*
UnauthorizedAccess:EC2/SSHBruteForce	EC2	VPC 流量日誌	低*
UnauthorizedAccess:EC2/TorClient	EC2	VPC 流量日誌	高
UnauthorizedAccess:EC2/TorRelay	EC2	VPC 流量日誌	高