GuardDuty ricerca dei tipi in base alle risorse potenzialmente interessate GuardDuty tipi di risultati attivi

GuardDuty tipi di ricerca

Una scoperta è una notifica che viene GuardDuty generata quando rileva un'indicazione di un'attività sospetta o dannosa nell'utente. Account AWS GuardDuty genera una scoperta in un account abilitato. GuardDuty

Per informazioni sulle modifiche importanti ai tipi di GuardDuty ricerca, inclusi i tipi di ricerca aggiunti di recente o ritirati, vedereCronologia dei documenti per Amazon GuardDuty.

Per informazioni sui tipi di esiti che sono stati ritirati, consulta Tipi di esiti ritirati.

GuardDuty ricerca dei tipi in base alle risorse potenzialmente interessate

Le pagine seguenti sono classificate in base al tipo di risorsa potenzialmente interessato associato a un risultato: GuardDuty

GuardDuty tipi di risultati attivi

La tabella seguente mostra tutti i tipi di risultati attivi, raggruppati per origine: prima i tipi di risultati relativi al rilevamento delle minacce di base (ordinati per origine dati), quindi i tipi di risultati della sequenza di Rilevamento esteso delle minacce attacco e quindi i tipi di risultati di ciascun piano di protezione (in ordine alfabetico per piano). Nella tabella seguente, alcuni risultati hanno i valori della colonna Finding severity contrassegnati con un asterisco (*) o un segno più (+):

^* Questi tipi di risultati hanno una gravità variabile. Un risultato di un particolare tipo può avere una gravità diversa a seconda del contesto specifico del risultato. Per ulteriori informazioni su un tipo di risultato, visualizzate la relativa descrizione dettagliata.

^{+ I risultati di} EC2 che utilizzano i log di flusso VPC come origine dati non supportano il traffico IPv6.

Tipo di risultato	Tipo di risorsa	Dati fondamentali source/Feature	Gravità dell'esito
CredentialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Media
DefenseEvasion:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Media
DefenseEvasion:IAMUser/BedrockLoggingDisabled	IAM	CloudTrail eventi di gestione	Media
Discovery:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Bassa
Exfiltration:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Elevata
Impact:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Elevata
InitialAccess:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Media
PenTest:IAMUser/KaliLinux	IAM	CloudTrail eventi di gestione	Media
PenTest:IAMUser/ParrotLinux	IAM	CloudTrail eventi di gestione	Media
PenTest:IAMUser/PentooLinux	IAM	CloudTrail eventi di gestione	Media
Persistence:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Media
Stealth:IAMUser/PasswordPolicyChange	IAM	CloudTrail eventi di gestione	Basso *
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS	IAM	CloudTrail eventi di gestione	Alto *
Policy:S3/AccountBlockPublicAccessDisabled	Simple Storage Service (Amazon S3)	CloudTrail eventi di gestione	Bassa
Policy:S3/BucketAnonymousAccessGranted	Simple Storage Service (Amazon S3)	CloudTrail eventi di gestione	Elevata
Policy:S3/BucketBlockPublicAccessDisabled	Simple Storage Service (Amazon S3)	CloudTrail eventi di gestione	Bassa
Policy:S3/BucketPublicAccessGranted	Simple Storage Service (Amazon S3)	CloudTrail eventi di gestione	Elevata
PrivilegeEscalation:IAMUser/AnomalousBehavior	IAM	CloudTrail eventi di gestione	Media
Recon:IAMUser/MaliciousIPCaller	IAM	CloudTrail eventi di gestione	Media
Recon:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail eventi di gestione	Media
Recon:IAMUser/TorIPCaller	IAM	CloudTrail eventi di gestione	Media
Stealth:IAMUser/CloudTrailLoggingDisabled	IAM	CloudTrail eventi di gestione	Bassa
Stealth:S3/ServerAccessLoggingDisabled	Simple Storage Service (Amazon S3)	CloudTrail eventi di gestione	Bassa
UnauthorizedAccess:IAMUser/ConsoleLoginSuccess.B	IAM	CloudTrail eventi di gestione	Media
UnauthorizedAccess:IAMUser/MaliciousIPCaller	IAM	CloudTrail eventi di gestione	Media
UnauthorizedAccess:IAMUser/MaliciousIPCaller.Custom	IAM	CloudTrail eventi di gestione	Media
UnauthorizedAccess:IAMUser/TorIPCaller	IAM	CloudTrail eventi di gestione	Media
CredentialAccess:IAMUser/CompromisedCredentials	IAM	CloudTrail eventi di gestione o eventi CloudTrail relativi ai dati per S3	Elevata
Policy:IAMUser/RootCredentialUsage	IAM	CloudTrail eventi di gestione o eventi CloudTrail relativi ai dati per S3	Bassa
Policy:IAMUser/ShortTermRootCredentialUsage	IAM	CloudTrail eventi di gestione o eventi CloudTrail relativi ai dati per S3	Bassa
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS	IAM	CloudTrail eventi di gestione o eventi CloudTrail relativi ai dati per S3	Elevata
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.InsideAWS	IAM	CloudTrail eventi di gestione	Elevata
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.OutsideAWS	IAM	CloudTrail eventi di gestione o eventi CloudTrail relativi ai dati per S3	Elevata
Impact:EC2/MaliciousDomainRequest.Custom	Amazon EC2	Log DNS	Media
Backdoor:EC2/C&CActivity.B!DNS	Amazon EC2	Log DNS	Elevata
CryptoCurrency:EC2/BitcoinTool.B!DNS	Amazon EC2	Log DNS	Elevata
Impact:EC2/AbusedDomainRequest.Reputation	Amazon EC2	Log DNS	Media
Impact:EC2/BitcoinDomainRequest.Reputation	Amazon EC2	Log DNS	Elevata
Impact:EC2/MaliciousDomainRequest.Reputation	Amazon EC2	Log DNS	Elevata
Impact:EC2/SuspiciousDomainRequest.Reputation	Amazon EC2	Log DNS	Bassa
Trojan:EC2/BlackholeTraffic!DNS	Amazon EC2	Log DNS	Media
Trojan:EC2/DGADomainRequest.B	Amazon EC2	Log DNS	Elevata
Trojan:EC2/DGADomainRequest.C!DNS	Amazon EC2	Log DNS	Elevata
Trojan:EC2/DNSDataExfiltration	Amazon EC2	Log DNS	Elevata
Trojan:EC2/DriveBySourceTraffic!DNS	Amazon EC2	Log DNS	Elevata
Trojan:EC2/DropPoint!DNS	Amazon EC2	Log DNS	Media
Trojan:EC2/PhishingDomainRequest!DNS	Amazon EC2	Log DNS	Elevata
UnauthorizedAccess:EC2/MetadataDNSRebind	Amazon EC2	Log DNS	Elevata
Backdoor:EC2/C&CActivity.B	Amazon EC2	registri di flusso VPC ⁺	Elevata
Backdoor:EC2/DenialOfService.Dns	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Backdoor:EC2/DenialOfService.Tcp	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Backdoor:EC2/DenialOfService.Udp	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Backdoor:EC2/DenialOfService.UdpOnTcpPorts	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Backdoor:EC2/DenialOfService.UnusualProtocol	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Backdoor:EC2/Spambot	Amazon EC2	Registri di flusso VPC ⁺	Media
Behavior:EC2/NetworkPortUnusual	Amazon EC2	Registri di flusso VPC ⁺	Media
Behavior:EC2/TrafficVolumeUnusual	Amazon EC2	Registri di flusso VPC ⁺	Media
CryptoCurrency:EC2/BitcoinTool.B	Amazon EC2	Registri di flusso VPC ⁺	Elevata
DefenseEvasion:EC2/UnusualDNSResolver	Amazon EC2	Registri di flusso VPC ⁺	Media
DefenseEvasion:EC2/UnusualDoHActivity	Amazon EC2	Registri di flusso VPC ⁺	Media
DefenseEvasion:EC2/UnusualDoTActivity	Amazon EC2	Registri di flusso VPC ⁺	Media
Impact:EC2/PortSweep	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Impact:EC2/WinRMBruteForce	Amazon EC2	Registri di flusso VPC ⁺	Basso *
Recon:EC2/PortProbeEMRUnprotectedPort	Amazon EC2	Registri di flusso VPC ⁺	Elevata
Recon:EC2/PortProbeUnprotectedPort	Amazon EC2	Registri di flusso VPC ⁺	Basso *
Recon:EC2/Portscan	Amazon EC2	Registri di flusso VPC ⁺	Media
Trojan:EC2/BlackholeTraffic	Amazon EC2	Registri di flusso VPC ⁺	Media
Trojan:EC2/DropPoint	Amazon EC2	Registri di flusso VPC ⁺	Media
UnauthorizedAccess:EC2/MaliciousIPCaller.Custom	Amazon EC2	Registri di flusso VPC ⁺	Media
UnauthorizedAccess:EC2/RDPBruteForce	Amazon EC2	Registri di flusso VPC ⁺	Basso *
UnauthorizedAccess:EC2/SSHBruteForce	Amazon EC2	Registri di flusso VPC ⁺	Basso *
UnauthorizedAccess:EC2/TorClient	Amazon EC2	Registri di flusso VPC ⁺	Elevata
UnauthorizedAccess:EC2/TorRelay	Amazon EC2	Registri di flusso VPC ⁺	Elevata
AttackSequence:EKS/CompromisedCluster	Risorse coinvolte nella sequenza di attacco	Eventi del registro di controllo EKS Monitoraggio del runtime per Amazon EKS Rilevamento di malware Amazon EKS per Amazon EC2 AWS CloudTrail eventi relativi ai dati per S3 AWS CloudTrail eventi di gestione Log di flusso VPC registri delle query DNS di Route53 Resolver	Critica
AttackSequence:IAM/CompromisedCredentials	Risorse coinvolte nella sequenza di attacco	CloudTrail eventi di gestione	Critica
AttackSequence:S3/CompromisedData	Risorse coinvolte nella sequenza di attacco	CloudTrail eventi di gestione ed eventi CloudTrail relativi ai dati per S3	Critica
AttackSequence:ECS/CompromisedCluster	Risorse coinvolte nella sequenza di attacco	AWS Rilevamenti di Amazon ECS Runtime (Fargate) AWS Rilevamenti di Amazon ECS Runtime (istanze Amazon EC2) AWS Rilevamenti di malware	Critica
AttackSequence:EC2/CompromisedInstanceGroup	Risorse coinvolte nella sequenza di attacco	AWS Rilevamenti di Amazon EC2 Runtime AWS Rilevamenti di malware Log di flusso VPC Registri delle query DNS di Route53 Resolver	Critica
Impact:IAMUser/AnomalousModelInvocation	IAM	Protezione AI	Bassa
Impact:IAMUser/CostHarvesting	IAM	Protezione AI	Bassa
Impact:IAMUser/PromptInjection.Direct	IAM	Protezione AI	Bassa
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed	Kubernetes	Log di controllo EKS	Media
CredentialAccess:Kubernetes/MaliciousIPCaller	Kubernetes	Log di controllo EKS	Elevata
CredentialAccess:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Log di controllo EKS	Elevata
CredentialAccess:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Log di controllo EKS	Elevata
CredentialAccess:Kubernetes/TorIPCaller	Kubernetes	Log di controllo EKS	Elevata
DefenseEvasion:Kubernetes/MaliciousIPCaller	Kubernetes	Log di controllo EKS	Elevata
DefenseEvasion:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Log di controllo EKS	Elevata
DefenseEvasion:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Log di controllo EKS	Elevata
DefenseEvasion:Kubernetes/TorIPCaller	Kubernetes	Log di controllo EKS	Elevata
Discovery:Kubernetes/AnomalousBehavior.PermissionChecked	Kubernetes	Log di controllo EKS	Bassa
Discovery:Kubernetes/MaliciousIPCaller	Kubernetes	Log di controllo EKS	Media
Discovery:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Log di controllo EKS	Media
Discovery:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Log di controllo EKS	Media
Discovery:Kubernetes/TorIPCaller	Kubernetes	Log di controllo EKS	Media
Execution:Kubernetes/ExecInKubeSystemPod	Kubernetes	Log di controllo EKS	Media
Execution:Kubernetes/AnomalousBehavior.ExecInPod	Kubernetes	Log di controllo EKS	Media
Execution:Kubernetes/AnomalousBehavior.WorkloadDeployed	Kubernetes	Log di controllo EKS	Bassa
Impact:Kubernetes/MaliciousIPCaller	Kubernetes	Log di controllo EKS	Elevata
Impact:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Log di controllo EKS	Elevata
Impact:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Log di controllo EKS	Elevata
Impact:Kubernetes/TorIPCaller	Kubernetes	Log di controllo EKS	Elevata
Persistence:Kubernetes/MaliciousIPCaller	Kubernetes	Log di controllo EKS	Media
Persistence:Kubernetes/MaliciousIPCaller.Custom	Kubernetes	Log di controllo EKS	Media
Persistence:Kubernetes/SuccessfulAnonymousAccess	Kubernetes	Log di controllo EKS	Elevata
Persistence:Kubernetes/TorIPCaller	Kubernetes	Log di controllo EKS	Media
Policy:Kubernetes/AdminAccessToDefaultServiceAccount	Kubernetes	Log di controllo EKS	Elevata
Policy:Kubernetes/AnonymousAccessGranted	Kubernetes	Log di controllo EKS	Elevata
Policy:Kubernetes/KubeflowDashboardExposed	Kubernetes	Log di controllo EKS	Media
Policy:Kubernetes/ExposedDashboard	Kubernetes	Log di controllo EKS	Media
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated	Kubernetes	Log di controllo EKS	Medio *
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated	Kubernetes	Log di controllo EKS	Bassa
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount	Kubernetes	Log di controllo EKS	Elevata
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer	Kubernetes	Log di controllo EKS	Elevata
Backdoor:Lambda/C&CActivity.B	Lambda	Monitoraggio delle attività di rete Lambda	Elevata
CryptoCurrency:Lambda/BitcoinTool.B	Lambda	Monitoraggio delle attività di rete Lambda	Elevata
Trojan:Lambda/BlackholeTraffic	Lambda	Monitoraggio delle attività di rete Lambda	Media
Trojan:Lambda/DropPoint	Lambda	Monitoraggio delle attività di rete Lambda	Media
UnauthorizedAccess:Lambda/MaliciousIPCaller.Custom	Lambda	Monitoraggio delle attività di rete Lambda	Media
UnauthorizedAccess:Lambda/TorClient	Lambda	Monitoraggio delle attività di rete Lambda	Elevata
UnauthorizedAccess:Lambda/TorRelay	Lambda	Monitoraggio delle attività di rete Lambda	Elevata
Execution:Container/MaliciousFile	Contenitore	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:Container/SuspiciousFile	Contenitore	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:EC2/MaliciousFile	Amazon EC2	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:EC2/SuspiciousFile	Amazon EC2	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:ECS/MaliciousFile	ECS	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:ECS/SuspiciousFile	ECS	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:Kubernetes/MaliciousFile	Kubernetes	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:Kubernetes/SuspiciousFile	Kubernetes	Protezione da malware EBS	Varia a seconda della minaccia rilevata
Execution:EC2/MaliciousFile!Snapshot	Amazon EBS	Protezione da malware per il backup	Varia a seconda della minaccia rilevata
Execution:EC2/MaliciousFile!AMI	Amazon EC2	Protezione da malware per il backup	Varia a seconda della minaccia rilevata
Execution:EC2/MaliciousFile!RecoveryPoint	AWS Backup	Protezione da malware per il backup	Varia a seconda della minaccia rilevata
Execution:S3/MaliciousFile!RecoveryPoint	AWS Backup	Protezione da malware per il backup	Varia a seconda della minaccia rilevata
Object:S3/MaliciousFile	S3Object	Protezione da malware per S3	Elevata
CredentialAccess:RDS/AnomalousBehavior.FailedLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Bassa
CredentialAccess:RDS/AnomalousBehavior.SuccessfulBruteForce	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Elevata
CredentialAccess:RDS/AnomalousBehavior.SuccessfulLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Variabile *
CredentialAccess:RDS/MaliciousIPCaller.FailedLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Media
CredentialAccess:RDS/MaliciousIPCaller.SuccessfulLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Elevata
CredentialAccess:RDS/TorIPCaller.FailedLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Media
CredentialAccess:RDS/TorIPCaller.SuccessfulLogin	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Elevata
Discovery:RDS/MaliciousIPCaller	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Media
Discovery:RDS/TorIPCaller	Database Amazon Aurora, Amazon RDS e Aurora Limitless supportati	Monitoraggio delle attività di accesso RDS	Media
Discovery:S3/AnomalousBehavior	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Bassa
Discovery:S3/MaliciousIPCaller	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Discovery:S3/MaliciousIPCaller.Custom	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Discovery:S3/TorIPCaller	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Media
Exfiltration:S3/AnomalousBehavior	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Exfiltration:S3/MaliciousIPCaller	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Impact:S3/AnomalousBehavior.Delete	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Impact:S3/AnomalousBehavior.Permission	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Impact:S3/AnomalousBehavior.Write	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Media
Impact:S3/MaliciousIPCaller	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
PenTest:S3/KaliLinux	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Media
PenTest:S3/ParrotLinux	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Media
PenTest:S3/PentooLinux	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Media
UnauthorizedAccess:S3/TorIPCaller	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
UnauthorizedAccess:S3/MaliciousIPCaller.Custom	Simple Storage Service (Amazon S3)	CloudTrail eventi di dati per S3	Elevata
Backdoor:Runtime/C&CActivity.B	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Backdoor:Runtime/C&CActivity.B! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
CryptoCurrency:Runtime/BitcoinTool.B	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
CryptoCurrency:Runtime/BitcoinTool.B! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
DefenseEvasion:Runtime/FilelessExecution	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
DefenseEvasion:Runtime/KernelModuleLoaded	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
DefenseEvasion:Runtime/SensitiveFileModified	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
DefenseEvasion:Runtime/ProcessInjection.Proc	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
DefenseEvasion:Runtime/ProcessInjection.Ptrace	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
DefenseEvasion:Runtime/ProcessInjection.VirtualMemoryWrite	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
DefenseEvasion:Runtime/PtraceAntiDebugging	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Bassa
DefenseEvasion:Runtime/SuspiciousCommand	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Discovery:Runtime/SuspiciousCommand	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Bassa
Execution:Runtime/MaliciousFileExecuted	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Execution:Runtime/MaliciousFileExecuted.Custom	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Execution:Runtime/NewBinaryExecuted	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Execution:Runtime/NewLibraryLoaded	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Execution:Runtime/SuspiciousCommand	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Variabile
Execution:Runtime/SuspiciousShellCreated	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Bassa
Execution:Runtime/SuspiciousTool	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Variabile
Execution:Runtime/ReverseShell	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Impact:Runtime/AbusedDomainRequest.Reputation	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Impact:Runtime/BitcoinDomainRequest.Reputation	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Impact:Runtime/CryptoMinerExecuted	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Impact:Runtime/MaliciousDomainRequest.Reputation	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Impact:Runtime/SuspiciousDomainRequest.Reputation	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Bassa
Persistence:Runtime/SuspiciousCommand	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Persistence:Runtime/SensitiveFileModified	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/CGroupsReleaseAgentModified	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
PrivilegeEscalation:Runtime/ContainerMountsHostDirectory	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/DockerSocketAccessed	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/ElevationToRoot	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/RuncContainerEscape	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
PrivilegeEscalation:Runtime/SuspiciousCommand	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/SensitiveFileModified	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
PrivilegeEscalation:Runtime/UserfaultfdUsage	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Trojan:Runtime/BlackholeTraffic	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Trojan:Runtime/BlackholeTraffic! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Trojan:Runtime/DropPoint	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Trojan:Runtime/DGADomainRequest.C! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Trojan:Runtime/DriveBySourceTraffic! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
Trojan:Runtime/DropPoint! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Media
Trojan:Runtime/PhishingDomainRequest! DNS	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
UnauthorizedAccess:Runtime/MetadataDNSRebind	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
UnauthorizedAccess:Runtime/TorClient	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata
UnauthorizedAccess:Runtime/TorRelay	Istanza, cluster EKS, cluster ECS o contenitore	Monitoraggio del runtime	Elevata

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

GuardDuty considerazioni sull'opzione Esporta CSV negli account

Tipi di esiti EC2