Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Generazione di risultati di esempio in GuardDuty

Amazon ti GuardDuty aiuta a generare risultati di esempio per visualizzare e comprendere i vari tipi di risultati che può generare. Quando generi risultati di esempio, GuardDuty compila l'elenco dei risultati corrente con un campione per ogni tipo di risultato supportato, inclusi i tipi di risultati delle sequenze di attacco.

Gli esempi generati sono approssimazioni compilate con valori segnaposto. Questi esempi possono avere un aspetto diverso dai risultati reali dell'ambiente in uso, ma è possibile utilizzarli per testare varie configurazioni GuardDuty, ad esempio EventBridge eventi o filtri. Per un elenco dei valori disponibili per la ricerca dei tipi, vedere la GuardDuty tipi di ricerca tabella.

Generazione di risultati di esempio tramite la GuardDuty console o l'API

Scegli il metodo di accesso che preferisci per generare esiti di esempio.

Console

Utilizza la procedura seguente per generare esiti di esempio. Questo processo genera un risultato di esempio per ogni tipo di GuardDuty ricerca.

1. Apri la GuardDuty console all'indirizzo https://console.aws.amazon.com/guardduty/.

2. Nel pannello di navigazione scegli Impostazioni.

3. Nella pagina Settings (Impostazioni), in Sample findings (Risultati di esempio), selezionare Generate sample findings (Genera risultati di esempio).

4. Nel riquadro di navigazione, seleziona Esiti. Gli esiti di esempio vengono visualizzati nella pagina Risultati attuali con il prefisso [ESEMPIO].

API/CLI

È possibile generare un singolo risultato di esempio corrispondente a qualsiasi tipo di GuardDuty risultato tramite l'CreateSampleFindingsAPI, i valori disponibili per i tipi di ricerca sono elencati nella GuardDuty tipi di ricerca tabella.

Ciò è utile per testare le regole o l'automazione degli CloudWatch eventi in base ai risultati. L'esempio seguente mostra come generare un singolo esempio di esito del tipo Backdoor:EC2/DenialOfService.Tcp utilizzando la AWS CLI.

Per trovare le detectorId impostazioni relative al tuo account e alla regione corrente, consulta la pagina Impostazioni nella https://console.aws.amazon.com/guardduty/ console o esegui l'ListDetectorsAPI.

aws guardduty create-sample-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-types Backdoor:EC2/DenialOfService.Tcp

Il titolo degli esiti di esempio generati con questi metodi inizia sempre con [ESEMPIO] nella console. Gli esiti di esempio hanno un valore di "sample": true nella sezione AdditionalInfo dei dettagli JSON degli esiti.

Per comprendere i dettagli dei risultati, ad esempio la gravità della ricerca e la risorsa potenzialmente compromessa, associati ai risultati generati, consulta Livelli di gravità dei risultati GuardDuty eDettagli degli esiti.

Per generare alcuni risultati comuni basati su un'attività simulata in un ambiente dedicato e isolato Account AWS all'interno del proprio ambiente, vedere. GuardDuty Risultati dei test in account dedicati