Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Behebung eines potenziell kompromittierten ECS-Clusters
Ein potenziell kompromittierter ECS-Cluster weist darauf hin, dass in Ihrer Amazon ECS-Umgebung verdächtige oder böswillige Aktivitäten erkannt wurden. Dazu können unbefugter Zugriff, die Ausführung von Malware oder anderes bösartiges Verhalten gehören, das Ihre Container-Workloads gefährdet.
Folgen Sie diesen Schritten, um ein potenziell kompromittiertes Amazon ECS-Cluster zu beheben:
-
Identifizieren Sie den potenziell gefährdeten ECS-Cluster und die erkannte Bedrohung (Ergebnisse)
Die Details zum betroffenen ECS-Cluster sind im Bereich mit den GuardDuty Funddetails aufgeführt.
-
Bewerten Sie die Quelle von threat/malware
Suchen Sie nach Malware in Container-Images. Wenn Malware erkannt wird, überprüfen Sie das verwendete Container-Image. Wird verwendet ListTasks, um alle anderen laufenden Aufgaben zu identifizieren, die dasselbe potenziell gefährdete Image verwenden.
-
Isolieren Sie betroffene Aufgaben
Stoppen Sie die Bedrohung, indem Sie den gesamten Netzwerkverkehr (sowohl eingehend als auch ausgehend) zu den betroffenen Aufgaben blockieren. Diese Netzwerkisolierung hilft, laufende Angriffe zu verhindern, indem alle Verbindungen zu der gefährdeten Aufgabe unterbrochen werden.
Hinweis: Wenn Sie feststellen, dass dieser Befund durch expected/legitimate Aktivitäten in Ihrer Umgebung ausgelöst wurde, können Sie eine Unterdrückungsregel einrichten, um zu verhindern, dass ähnliche Ergebnisse angezeigt werden. Weitere Informationen finden Sie unter Unterdrückungsregeln in GuardDuty.
