Noms des fonctionnalités des plans de protection dans GuardDuty API

Lorsque vous activez Amazon GuardDuty pour la première fois, le traitement commence Source de données de base au sein de votre AWS environnement. GuardDuty utilise ces sources de données pour traiter un flux indépendant d'événements tels que les journaux de VPC flux, DNS les journaux et les événements AWS CloudTrail de gestion. Il analyse ensuite ces événements pour identifier les menaces de sécurité potentielles et génère des résultats dans votre compte.

Lorsqu'un ou plusieurs plans de protection sont activés, il GuardDuty utilise des données supplémentaires provenant d'autres AWS services de votre AWS environnement pour surveiller et analyser les menaces de sécurité potentielles. Ces sources de données supplémentaires sont appelées fonctionnalités.

Passer des sources de données aux fonctionnalités

Lorsque vous ajoutez des GuardDuty protections supplémentaires, telles que S3 Protection, Runtime Monitoring, Lambda Protection, etc., vous pouvez configurer la GuardDuty fonctionnalité correspondant au plan de protection. Historiquement, GuardDuty les protections étaient appelées dataSources dans leAPIs. Cependant, après mars 2023, les nouveaux plans de GuardDuty protection sont désormais configurés comme tels features ou nondataSources. GuardDuty prend toujours en charge la configuration des plans de protection lancés avant mars 2023, comme dataSources par le biais duAPI, mais les nouveaux plans de protection ne sont disponibles que sous forme defeatures. Pour plus d'informations sur les plans de protection concernés, consultezGuardDuty APImodifications.

Si vous gérez les plans de GuardDuty configuration et de protection via la console, vous n'êtes pas directement concerné par cette modification et vous n'avez aucune action à entreprendre. Cette modification affecte le comportement des personnes APIs invoquées pour activer GuardDuty ou des plans de protection qu'elles contiennent GuardDuty. Si vous utilisez APIs ou AWS CLI pour activer ou modifier la configuration d'un plan de protection, vous devez utiliser le nom de fonctionnalité associé. Pour de plus amples informations, veuillez consulter Mappage de dataSources aux features.