AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
Perché GuardDuty non ha generato alcun tipo di esito dopo averlo attivato nel mio ambiente?
Ho attivato un account Amazon GuardDuty ma non ho ricevuto alcun tipo di esito.
Risoluzione
Controlla lo stato di GuardDuty
Assicurati di aver attivato GuardDuty. Se lo hai sospeso o disattivato, GuardDuty non genera alcun tipo di esito. È consigliabile attivare GuardDuty in tutte le Regioni AWS supportate. Questo permette a GuardDuty di generare tipi di esiti per attività non autorizzate o insolite anche nelle Regioni che non stai utilizzando attivamente.
Nota: se GuardDuty non rileva minacce alla sicurezza, non genera un tipo di esito.
Attiva le origini dati
GuardDuty utilizza le origini dati per rilevare attività non autorizzate e inattese con i tipi di risorse di alcuni servizi AWS. Verifica di aver attivato tutte le origini dati.
È consigliabile attivare le seguenti protezioni:
- Protezione Amazon Elastic Kubernetes Service (Amazon EKS)
- Protezione Amazon Simple Storage Service (Amazon) S3
- Protezione da malware per Amazon Elastic Compute Cloud (Amazon EC2)
Se GuardDuty non rileva un file dannoso come malware, verifica di aver attivato le protezioni necessarie. Verifica lo stato malware dei file.
Nota: GuardDuty elabora i log DNS solo quando utilizzi il risolutore DNS predefinito per il cloud privato virtuale (VPC). Altri tipi di risolutore DNS non generano esiti basati su DNS.
Esamina gli esiti eliminati dagli elenchi di indirizzi IP attendibili
Se hai impostato elenchi di indirizzi IP attendibili, questi possono impedire la generazione di tipi di esiti per gli eventi provenienti da indirizzi IP attendibili.
È consigliabile utilizzare una regola di soppressione anziché un elenco di indirizzi IP attendibili per sapere quali problemi sono stati rilevati nell'ambiente. Puoi esaminare gli esiti eliminati dalla console GuardDuty modificando il menu di visualizzazione Esiti da Attuali a Archiviati.
Testa gli esiti di esempio
Per creare esiti di esempio di GuardDuty da testare, intraprendi una delle seguenti azioni:
- Crea esiti di esempio nella console o nell'API GuardDuty.
- Esegui gli script del tester per generare esiti.
Informazioni correlate
- Argomenti
- Security, Identity, & Compliance
- Lingua
- Italiano
