¿Por qué GuardDuty no generó ningún tipo de resultado después de activar GuardDuty en mi entorno?

Resolución

Comprobación del estado de GuardDuty

Asegúrate de haber activado GuardDuty. Si has suspendido o desactivado GuardDuty, GuardDuty no generará ningún tipo de resultado. Se recomienda activar GuardDuty en todas las regiones de AWS compatibles. Esto permite a GuardDuty generar tipos de resultados para actividades no autorizadas o inusuales, incluso en regiones que no estés utilizando activamente.

Nota: Si GuardDuty no detecta amenazas de seguridad, no genera ningún tipo de resultado.

Activación de orígenes de datos

GuardDuty usa orígenes de datos para detectar actividades no autorizadas e inesperadas con tipos de recursos para algunos servicios de AWS. Confirma que has activado todos los orígenes de datos.

Se recomienda activar las siguientes protecciones:

• Protección de Amazon Elastic Kubernetes Service (Amazon EKS)
• Protección de Amazon Simple Storage Service (Amazon S3)
• Protección contra malware para Amazon Elastic Compute Cloud (Amazon EC2)

Si GuardDuty no detecta un archivo malintencionado como malware, comprueba que has activado las protecciones necesarias. Confirma el estado de malware de los archivos.

Nota: GuardDuty solo procesa los registros de DNS cuando utilizas el solucionador de DNS de nube virtual privada (VPC) predeterminado. Otros tipos de solucionadores de DNS no generarán resultados basados en el DNS.

Revisión de los resultados suprimidos de las listas de direcciones IP de confianza

Si configuras listas de direcciones IP de confianza, estas pueden impedir la generación de tipos de resultados de eventos que se producen desde direcciones IP de confianza.

Se recomienda utilizar una regla de supresión en lugar de una lista de direcciones IP de confianza para conocer los problemas detectados en tu entorno. Para revisar los resultados suprimidos desde la consola de GuardDuty, cambia el menú de visualización de Resultados de Actual a Archivado.

Prueba de los resultados de la muestra

Para crear ejemplos de resultados de GuardDuty para probarlos, realiza una de las siguientes acciones:

• Crea resultados de muestra desde la consola o API de GuardDuty.
• Ejecuta scripts de prueba para generar resultados.

Información relacionada

Cómo empezar a usar GuardDuty

¿Por qué GuardDuty me envió los resultados de una alerta para una dirección de la lista de direcciones IP de confianza?