GuardDuty가 HIDDEN_DUE_TO_SECURITY_REASONS 조사 결과를 보고한 이유는 무엇인가요?

해결 방법

Identity and Access Management(IAM) 사용자 및 페더레이션 사용자의 AWS Management Console 로그인 시도 성공 및 실패는 CloudTrail 로그에 기록됩니다. 보안 모범 사례로서, AWS는 잘못된 사용자 이름으로 인해 로그인에 실패할 경우 입력한 IAM 사용자 이름 텍스트를 기록하지 않습니다. 다음 로그인 실패 이벤트 로그 예시와 유사하게, 사용자 이름 텍스트에는 GuardDuty 조사 결과 또는 CloudTrail 로그 항목이 "HIDDEN_DUE_TO_SECURITY_REASONS"로 표시됩니다.

자세한 내용은 사용자 로그인 이벤트 로깅을 참조하세요.

관련 정보

IAM의 보안 모범 사례

CloudTrail userIdentity 요소