Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Dopo aver abilitato il Runtime Monitoring e installato il GuardDuty Security Agent nel tuo account standalone o negli account con più membri, puoi eseguire le seguenti operazioni per assicurarti che l'impostazione del piano di protezione funzioni come previsto e monitorare la quantità di memoria e CPU utilizzata dal GuardDuty Security Agent.
- Valuta la copertura del runtime
-
GuardDuty consiglia di valutare continuamente lo stato di copertura della risorsa in cui è stato distribuito il security agent. Lo stato della copertura potrebbe essere Inintegro o Insalubre. Uno stato di copertura integro indica che GuardDuty sta ricevendo gli eventi di runtime dalla risorsa corrispondente quando è in corso un'attività a livello di sistema operativo.
Quando lo stato di copertura diventa Inattivo per la risorsa, GuardDuty è in grado di ricevere gli eventi di runtime e analizzarli per il rilevamento delle minacce. Quando GuardDuty rileva una potenziale minaccia alla sicurezza nelle attività o nelle applicazioni in esecuzione nei carichi di lavoro e nelle istanze del container, genera. GuardDuty GuardDuty Tipi di risultati del monitoraggio del runtime
Puoi anche configurare un Amazon EventBridge (EventBridge) per ricevere una notifica quando lo stato della copertura cambia da Insalutare a Healthy e altro. Per ulteriori informazioni, consulta Analisi delle statistiche sulla copertura del runtime e risoluzione dei problemi.
- Configura il monitoraggio della CPU e della memoria per il GuardDuty security agent
-
Dopo aver verificato che lo stato di copertura risulti integro, puoi valutare le prestazioni del security agent per il tuo tipo di risorsa. Per i cluster Amazon EKS con la release Security Agent v1.5 o successiva, GuardDuty supporta la configurazione dei parametri del security agent (aggiuntivo). Per ulteriori informazioni, consulta Configurazione del monitoraggio della CPU e della memoria.
- GuardDuty rileva potenziali minacce
-
Quando GuardDuty inizia a ricevere gli eventi di runtime della risorsa, inizia ad analizzarli. Quando GuardDuty rileva una potenziale minaccia alla sicurezza in una delle tue EC2 istanze Amazon, nei cluster Amazon ECS o nei cluster Amazon EKS, ne genera una o più. GuardDuty Tipi di risultati del monitoraggio del runtime Puoi accedere ai dettagli dei risultati per visualizzare i dettagli delle risorse interessate.
