View a markdown version of this page

GuardDuty Typen finden - Amazon GuardDuty
GuardDuty Suchen nach Typen anhand potenziell betroffener RessourcenGuardDuty aktive Suchtypen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

GuardDuty Typen finden

Ein Befund ist eine Benachrichtigung, die GuardDuty generiert wird, wenn ein Hinweis auf eine verdächtige oder böswillige Aktivität in Ihrem AWS-Konto Konto erkannt wird. GuardDuty generiert ein Ergebnis in einem Konto, das aktiviert ist GuardDuty.

Informationen zu wichtigen Änderungen an den GuardDuty Ergebnisarten, einschließlich neu hinzugefügter oder zurückgezogener Ergebnisarten, finden Sie unterDokumentenverlauf für Amazon GuardDuty.

Hinweise zu Erkenntnis-Typen, die nun außer Betrieb genommen wurden, finden Sie unter Nicht mehr aktive Erkenntnistypen.

GuardDuty Suchen nach Typen anhand potenziell betroffener Ressourcen

Die folgenden Seiten sind nach dem potenziell betroffenen Ressourcentyp kategorisiert, der einem Ergebnis zugeordnet ist GuardDuty :

GuardDuty aktive Suchtypen

Die folgende Tabelle zeigt alle aktiven Suchtypen, gruppiert nach ihrer Quelle: zuerst die Fundtypen der grundlegenden Bedrohungserkennung (sortiert nach Datenquelle), dann die Fundtypen der Erweiterte Bedrohungserkennung Angriffssequenz und dann die Ergebnisarten der einzelnen Schutzpläne (in alphabetischer Reihenfolge nach Plan). In der folgenden Tabelle sind die Spaltenwerte für den Schweregrad einiger Ergebnisse mit einem Sternchen (*) oder einem Pluszeichen (+) gekennzeichnet:

* Diese Befundtypen haben einen unterschiedlichen Schweregrad. Ein Befund eines bestimmten Typs kann je nach dem für den Befund spezifischen Kontext einen unterschiedlichen Schweregrad haben. Weitere Informationen zu einem Ergebnistyp finden Sie in seiner ausführlichen Beschreibung.

+ EC2-Ergebnisse, die VPC-Flow-Logs als Datenquelle verwenden, unterstützen keinen IPv6-Verkehr.

Ergebnistyp

Ressourcentyp

Grundlegende Daten source/Feature

Der Schweregrad einer Erkenntnis

CredentialAccess:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Mittel

DefenseEvasion:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Mittel

DefenseEvasion:IAMUser/BedrockLoggingDisabled

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Discovery:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Niedrig

Exfiltration:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Hoch

Impact:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Hoch

InitialAccess:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Mittel

PenTest:IAMUser/KaliLinux

IAM

CloudTrail Veranstaltungen für das Management

Mittel

PenTest:IAMUser/ParrotLinux

IAM

CloudTrail Veranstaltungen für das Management

Mittel

PenTest:IAMUser/PentooLinux

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Persistence:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Stealth:IAMUser/PasswordPolicyChange

IAM

CloudTrail Veranstaltungen für das Management

Niedrig *

UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS

IAM

CloudTrail Veranstaltungen für das Management

Hoch *

Policy:S3/AccountBlockPublicAccessDisabled

Amazon S3

CloudTrail Veranstaltungen für das Management

Niedrig

Policy:S3/BucketAnonymousAccessGranted

Amazon S3

CloudTrail Veranstaltungen für das Management

Hoch

Policy:S3/BucketBlockPublicAccessDisabled

Amazon S3

CloudTrail Veranstaltungen für das Management

Niedrig

Policy:S3/BucketPublicAccessGranted

Amazon S3

CloudTrail Veranstaltungen für das Management

Hoch

PrivilegeEscalation:IAMUser/AnomalousBehavior

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Recon:IAMUser/MaliciousIPCaller

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Recon:IAMUser/MaliciousIPCaller.Custom

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Recon:IAMUser/TorIPCaller

IAM

CloudTrail Veranstaltungen für das Management

Mittel

Stealth:IAMUser/CloudTrailLoggingDisabled

IAM

CloudTrail Veranstaltungen für das Management

Niedrig

Stealth:S3/ServerAccessLoggingDisabled

Amazon S3

CloudTrail Veranstaltungen für das Management

Niedrig

UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B

IAM

CloudTrail Veranstaltungen für das Management

Mittel

UnauthorizedAccess:IAMUser/MaliciousIPCaller

IAM

CloudTrail Veranstaltungen für das Management

Mittel

UnauthorizedAccess:IAMUser/MaliciousIPCaller.Custom

IAM

CloudTrail Veranstaltungen für das Management

Mittel

UnauthorizedAccess:IAMUser/TorIPCaller

IAM

CloudTrail Veranstaltungen für das Management

Mittel

CredentialAccess:IAMUser/CompromisedCredentials

IAM

CloudTrail Verwaltungsereignisse oder CloudTrail Datenereignisse für S3

Hoch

Policy:IAMUser/RootCredentialUsage

IAM

CloudTrail Verwaltungsereignisse oder CloudTrail Datenereignisse für S3

Niedrig

Policy:IAMUser/ShortTermRootCredentialUsage

IAM

CloudTrail Verwaltungsereignisse oder CloudTrail Datenereignisse für S3

Niedrig

UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS

IAM

CloudTrail Verwaltungsereignisse oder CloudTrail Datenereignisse für S3

Hoch

UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.InsideAWS

IAM

CloudTrail Verwaltungsereignisse

Hoch

UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.OutsideAWS

IAM

CloudTrail Verwaltungsereignisse oder CloudTrail Datenereignisse für S3

Hoch

Impact:EC2/MaliciousDomainRequest.Custom

Amazon EC2

DNS-Protokolle

Mittel

Backdoor:EC2/C&CActivity.B!DNS

Amazon EC2

DNS-Protokolle

Hoch

CryptoCurrency:EC2/BitcoinTool.B!DNS

Amazon EC2

DNS-Protokolle

Hoch

Impact:EC2/AbusedDomainRequest.Reputation

Amazon EC2

DNS-Protokolle

Mittel

Impact:EC2/BitcoinDomainRequest.Reputation

Amazon EC2

DNS-Protokolle

Hoch

Impact:EC2/MaliciousDomainRequest.Reputation

Amazon EC2

DNS-Protokolle

Hoch

Impact:EC2/SuspiciousDomainRequest.Reputation

Amazon EC2

DNS-Protokolle

Niedrig

Trojan:EC2/BlackholeTraffic!DNS

Amazon EC2

DNS-Protokolle

Mittel

Trojan:EC2/DGADomainRequest.B

Amazon EC2

DNS-Protokolle

Hoch

Trojan:EC2/DGADomainRequest.C!DNS

Amazon EC2

DNS-Protokolle

Hoch

Trojan:EC2/DNSDataExfiltration

Amazon EC2

DNS-Protokolle

Hoch

Trojan:EC2/DriveBySourceTraffic!DNS

Amazon EC2

DNS-Protokolle

Hoch

Trojan:EC2/DropPoint!DNS

Amazon EC2

DNS-Protokolle

Mittel

Trojan:EC2/PhishingDomainRequest!DNS

Amazon EC2

DNS-Protokolle

Hoch

UnauthorizedAccess:EC2/MetadataDNSRebind

Amazon EC2

DNS-Protokolle

Hoch

Backdoor:EC2/C&CActivity.B

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/DenialOfService.Dns

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/DenialOfService.Tcp

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/DenialOfService.Udp

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/DenialOfService.UdpOnTcpPorts

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/DenialOfService.UnusualProtocol

Amazon EC2

VPC-Flussprotokolle +

Hoch

Backdoor:EC2/Spambot

Amazon EC2

VPC-Flussprotokolle +

Mittel

Behavior:EC2/NetworkPortUnusual

Amazon EC2

VPC-Flussprotokolle +

Mittel

Behavior:EC2/TrafficVolumeUnusual

Amazon EC2

VPC-Flussprotokolle +

Mittel

CryptoCurrency:EC2/BitcoinTool.B

Amazon EC2

VPC-Flussprotokolle +

Hoch

DefenseEvasion:EC2/UnusualDNSResolver

Amazon EC2

VPC-Flussprotokolle +

Mittel

DefenseEvasion:EC2/UnusualDoHActivity

Amazon EC2

VPC-Flussprotokolle +

Mittel

DefenseEvasion:EC2/UnusualDoTActivity

Amazon EC2

VPC-Flussprotokolle +

Mittel

Impact:EC2/PortSweep

Amazon EC2

VPC-Flussprotokolle +

Hoch

Impact:EC2/WinRMBruteForce

Amazon EC2

VPC-Flussprotokolle +

Niedrig *

Recon:EC2/PortProbeEMRUnprotectedPort

Amazon EC2

VPC-Flussprotokolle +

Hoch

Recon:EC2/PortProbeUnprotectedPort

Amazon EC2

VPC-Flussprotokolle +

Niedrig *

Recon:EC2/Portscan

Amazon EC2

VPC-Flussprotokolle +

Mittel

Trojan:EC2/BlackholeTraffic

Amazon EC2

VPC-Flussprotokolle +

Mittel

Trojan:EC2/DropPoint

Amazon EC2

VPC-Flussprotokolle +

Mittel

UnauthorizedAccess:EC2/MaliciousIPCaller.Custom

Amazon EC2

VPC-Flussprotokolle +

Mittel

UnauthorizedAccess:EC2/RDPBruteForce

Amazon EC2

VPC-Flussprotokolle +

Niedrig *

UnauthorizedAccess:EC2/SSHBruteForce

Amazon EC2

VPC-Flussprotokolle +

Niedrig *

UnauthorizedAccess:EC2/TorClient

Amazon EC2

VPC-Flussprotokolle +

Hoch

UnauthorizedAccess:EC2/TorRelay

Amazon EC2

VPC-Flussprotokolle +

Hoch

AttackSequence:EKS/CompromisedCluster

Ressourcen, die an der Angriffssequenz beteiligt sind

  • EKS-Audit-Log-Ereignisse

  • Laufzeitüberwachung für Amazon EKS

  • Amazon EKS-Malware-Erkennung für Amazon EC2

  • AWS CloudTrail Datenereignisse für S3

  • AWS CloudTrail Ereignisse im Management

  • VPC Flow Logs

  • Route53 Resolver DNS-Abfrageprotokolle

Kritisch

AttackSequence:IAM/CompromisedCredentials

Ressourcen, die an der Angriffssequenz beteiligt sind

CloudTrail Ereignisse im Management

Kritisch

AttackSequence:S3/CompromisedData

Ressourcen, die an der Angriffssequenz beteiligt sind

CloudTrail Verwaltungsereignisse und CloudTrail Datenereignisse für S3

Kritisch

AttackSequence:ECS/CompromisedCluster

Ressourcen, die an der Angriffssequenz beteiligt sind

  • AWS Amazon ECS Runtime-Erkennungen (Fargate)

  • AWS Amazon ECS-Runtime-Erkennungen (Amazon EC2-Instances)

  • AWS Erkennungen von Schadsoftware

Kritisch

AttackSequence:EC2/CompromisedInstanceGroup

An der Angriffssequenz beteiligte Ressourcen

  • AWS Amazon EC2 Runtime-Erkennungen

  • AWS Erkennungen von Schadsoftware

  • VPC Flow Logs

  • Route53 Resolver DNS-Abfrageprotokolle

Kritisch

Impact:IAMUser/AnomalousModelInvocation

IAM

KI-Schutz

Niedrig

Impact:IAMUser/CostHarvesting

IAM

KI-Schutz

Niedrig

Impact:IAMUser/PromptInjection.Direct

IAM

KI-Schutz

Niedrig

CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed

Kubernetes

EKS-Auditprotokolle

Mittel

CredentialAccess:Kubernetes/MaliciousIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

CredentialAccess:Kubernetes/MaliciousIPCaller.Custom

Kubernetes

EKS-Auditprotokolle

Hoch

CredentialAccess:Kubernetes/SuccessfulAnonymousAccess

Kubernetes

EKS-Auditprotokolle

Hoch

CredentialAccess:Kubernetes/TorIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

DefenseEvasion:Kubernetes/MaliciousIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

DefenseEvasion:Kubernetes/MaliciousIPCaller.Custom

Kubernetes

EKS-Auditprotokolle

Hoch

DefenseEvasion:Kubernetes/SuccessfulAnonymousAccess

Kubernetes

EKS-Auditprotokolle

Hoch

DefenseEvasion:Kubernetes/TorIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

Discovery:Kubernetes/AnomalousBehavior.PermissionChecked

Kubernetes

EKS-Auditprotokolle

Niedrig

Discovery:Kubernetes/MaliciousIPCaller

Kubernetes

EKS-Auditprotokolle

Mittel

Discovery:Kubernetes/MaliciousIPCaller.Custom

Kubernetes

EKS-Auditprotokolle

Mittel

Discovery:Kubernetes/SuccessfulAnonymousAccess

Kubernetes

EKS-Auditprotokolle

Mittel

Discovery:Kubernetes/TorIPCaller

Kubernetes

EKS-Auditprotokolle

Mittel

Execution:Kubernetes/ExecInKubeSystemPod

Kubernetes

EKS-Auditprotokolle

Mittel

Execution:Kubernetes/AnomalousBehavior.ExecInPod

Kubernetes

EKS-Auditprotokolle

Mittel

Execution:Kubernetes/AnomalousBehavior.WorkloadDeployed

Kubernetes

EKS-Auditprotokolle

Niedrig

Impact:Kubernetes/MaliciousIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

Impact:Kubernetes/MaliciousIPCaller.Custom

Kubernetes

EKS-Auditprotokolle

Hoch

Impact:Kubernetes/SuccessfulAnonymousAccess

Kubernetes

EKS-Auditprotokolle

Hoch

Impact:Kubernetes/TorIPCaller

Kubernetes

EKS-Auditprotokolle

Hoch

Persistence:Kubernetes/MaliciousIPCaller

Kubernetes

EKS-Auditprotokolle

Mittel

Persistence:Kubernetes/MaliciousIPCaller.Custom

Kubernetes

EKS-Auditprotokolle

Mittel

Persistence:Kubernetes/SuccessfulAnonymousAccess

Kubernetes

EKS-Auditprotokolle

Hoch

Persistence:Kubernetes/TorIPCaller

Kubernetes

EKS-Auditprotokolle

Mittel

Policy:Kubernetes/AdminAccessToDefaultServiceAccount

Kubernetes

EKS-Auditprotokolle

Hoch

Policy:Kubernetes/AnonymousAccessGranted

Kubernetes

EKS-Auditprotokolle

Hoch

Policy:Kubernetes/KubeflowDashboardExposed

Kubernetes

EKS-Auditprotokolle

Mittel

Policy:Kubernetes/ExposedDashboard

Kubernetes

EKS-Auditprotokolle

Mittel

PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated

Kubernetes

EKS-Auditprotokolle

Mittel *

PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated

Kubernetes

EKS-Auditprotokolle

Niedrig

Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount

Kubernetes

EKS-Auditprotokolle

Hoch

PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer

Kubernetes

EKS-Auditprotokolle

Hoch

Backdoor:Lambda/C&CActivity.B

Lambda

Lambda Network Activity Monitoring

Hoch

CryptoCurrency:Lambda/BitcoinTool.B

Lambda

Lambda Network Activity Monitoring

Hoch

Trojan:Lambda/BlackholeTraffic

Lambda

Lambda Network Activity Monitoring

Mittel

Trojan:Lambda/DropPoint

Lambda

Lambda Network Activity Monitoring

Mittel

UnauthorizedAccess:Lambda/MaliciousIPCaller.Custom

Lambda

Lambda Network Activity Monitoring

Mittel

UnauthorizedAccess:Lambda/TorClient

Lambda

Lambda Network Activity Monitoring

Hoch

UnauthorizedAccess:Lambda/TorRelay

Lambda

Lambda Network Activity Monitoring

Hoch

Execution:Container/MaliciousFile

Behälter

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:Container/SuspiciousFile

Behälter

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:EC2/MaliciousFile

Amazon EC2

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:EC2/SuspiciousFile

Amazon EC2

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:ECS/MaliciousFile

ECS

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:ECS/SuspiciousFile

ECS

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:Kubernetes/MaliciousFile

Kubernetes

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:Kubernetes/SuspiciousFile

Kubernetes

EBS-Malware-Schutz

Variiert je nach erkannter Bedrohung

Execution:EC2/MaliciousFile!Snapshot

Amazon EBS

Malware Protection for Backup

Variiert je nach erkannter Bedrohung

Execution:EC2/MaliciousFile!AMI

Amazon EC2

Malware Protection for Backup

Variiert je nach erkannter Bedrohung

Execution:EC2/MaliciousFile!RecoveryPoint

AWS Sicherungskopie

Malware Protection for Backup

Variiert je nach erkannter Bedrohung

Execution:S3/MaliciousFile!RecoveryPoint

AWS Sicherungskopie

Malware Protection for Backup

Variiert je nach erkannter Bedrohung

Object:S3/MaliciousFile

S3Objekt

Malware-Schutz für S3

Hoch

CredentialAccess:RDS/AnomalousBehavior.FailedLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Niedrig

CredentialAccess:RDS/AnomalousBehavior.SuccessfulBruteForce

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Hoch

CredentialAccess:RDS/AnomalousBehavior.SuccessfulLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Variabel *

CredentialAccess:RDS/MaliciousIPCaller.FailedLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Mittel

CredentialAccess:RDS/MaliciousIPCaller.SuccessfulLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Hoch

CredentialAccess:RDS/TorIPCaller.FailedLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Mittel

CredentialAccess:RDS/TorIPCaller.SuccessfulLogin

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Hoch

Discovery:RDS/MaliciousIPCaller

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Mittel

Discovery:RDS/TorIPCaller

Unterstützte Amazon Aurora-, Amazon RDS- und Aurora Limitless-Datenbanken

RDS Login Activity Monitoring

Mittel

Discovery:S3/AnomalousBehavior

Amazon S3

CloudTrail Datenereignisse für S3

Niedrig

Discovery:S3/MaliciousIPCaller

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Discovery:S3/MaliciousIPCaller.Custom

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Discovery:S3/TorIPCaller

Amazon S3

CloudTrail Datenereignisse für S3

Mittel

Exfiltration:S3/AnomalousBehavior

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Exfiltration:S3/MaliciousIPCaller

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Impact:S3/AnomalousBehavior.Delete

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Impact:S3/AnomalousBehavior.Permission

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Impact:S3/AnomalousBehavior.Write

Amazon S3

CloudTrail Datenereignisse für S3

Mittel

Impact:S3/MaliciousIPCaller

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

PenTest:S3/KaliLinux

Amazon S3

CloudTrail Datenereignisse für S3

Mittel

PenTest:S3/ParrotLinux

Amazon S3

CloudTrail Datenereignisse für S3

Mittel

PenTest:S3/PentooLinux

Amazon S3

CloudTrail Datenereignisse für S3

Mittel

UnauthorizedAccess:S3/TorIPCaller

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

UnauthorizedAccess:S3/MaliciousIPCaller.Custom

Amazon S3

CloudTrail Datenereignisse für S3

Hoch

Backdoor:Runtime/C&CActivity.B

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Backdoor:Runtime/C&CActivity.B! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

CryptoCurrency:Runtime/BitcoinTool.B

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

CryptoCurrency:Runtime/BitcoinTool.B! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

DefenseEvasion:Runtime/FilelessExecution

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

DefenseEvasion:Runtime/KernelModuleLoaded

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

DefenseEvasion:Runtime/SensitiveFileModified

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

DefenseEvasion:Runtime/ProcessInjection.Proc

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

DefenseEvasion:Runtime/ProcessInjection.Ptrace

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

DefenseEvasion:Runtime/ProcessInjection.VirtualMemoryWrite

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

DefenseEvasion:Runtime/PtraceAntiDebugging

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Niedrig

DefenseEvasion:Runtime/SuspiciousCommand

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Discovery:Runtime/SuspiciousCommand

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Niedrig

Execution:Runtime/MaliciousFileExecuted

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Execution:Runtime/MaliciousFileExecuted.Custom

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Execution:Runtime/NewBinaryExecuted

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Execution:Runtime/NewLibraryLoaded

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Execution:Runtime/SuspiciousCommand

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Variable

Execution:Runtime/SuspiciousShellCreated

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Niedrig

Execution:Runtime/SuspiciousTool

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Variable

Execution:Runtime/ReverseShell

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Impact:Runtime/AbusedDomainRequest.Reputation

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Impact:Runtime/BitcoinDomainRequest.Reputation

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Impact:Runtime/CryptoMinerExecuted

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Impact:Runtime/MaliciousDomainRequest.Reputation

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Impact:Runtime/SuspiciousDomainRequest.Reputation

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Niedrig

Persistence:Runtime/SuspiciousCommand

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Persistence:Runtime/SensitiveFileModified

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/CGroupsReleaseAgentModified

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

PrivilegeEscalation:Runtime/ContainerMountsHostDirectory

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/DockerSocketAccessed

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/ElevationToRoot

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/RuncContainerEscape

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

PrivilegeEscalation:Runtime/SuspiciousCommand

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/SensitiveFileModified

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

PrivilegeEscalation:Runtime/UserfaultfdUsage

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Trojan:Runtime/BlackholeTraffic

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Trojan:Runtime/BlackholeTraffic! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Trojan:Runtime/DropPoint

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Trojan:Runtime/DGADomainRequest.C! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Trojan:Runtime/DriveBySourceTraffic! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

Trojan:Runtime/DropPoint! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Mittel

Trojan:Runtime/PhishingDomainRequest! DNS

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

UnauthorizedAccess:Runtime/MetadataDNSRebind

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

UnauthorizedAccess:Runtime/TorClient

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch

UnauthorizedAccess:Runtime/TorRelay

Instanz, EKS-Cluster, ECS-Cluster oder Container

Laufzeitüberwachung

Hoch