Amazon の概要ダッシュボード GuardDuty

• 攻撃シーケンス: が現在のリージョンのアカウントで GuardDuty 生成した攻撃シーケンスの検出結果の数を示します。

  GuardDuty は、アカウントで潜在的なマルチステージ攻撃を検出します。攻撃シーケンスで番号を選択すると、検出結果ページでその詳細を表示できます。

• 検出結果の合計: 現在のリージョンでご自身のアカウント内に生成された検出結果の総数を示します。これには、個々の検出結果と攻撃シーケンスの検出結果の両方が含まれます。

• 検出結果を含むリソース: 検出結果に関連付けられ、侵害された可能性のあるリソースの数を示します。

• 検出結果のあるアカウント: 少なくとも 1 つの検出結果が生成されたアカウントの数を示します。スタンドアロンアカウントの場合、このフィールドの値は 1 です。

• 検出結果数: 選択した日付範囲でこの検出結果が生成された回数を示します。

• 重要度: 結果の重要度レベルを示します。

• パーセンテージ: 合計に対するこの検出結果タイプの割合を示します。

• 最終生成: この検出結果タイプが最後に検出されてから経過した時間を示します。

• アカウント: 結果が生成された AWS アカウント ID を示します。

• 検出結果数: このアカウント ID の検出結果が生成された回数を示します。

• 最終生成: このアカウント ID の検出結果タイプが最後に生成されてからどれくらいの時間が経過したかを示します。

• 重要度フィルター: デフォルトでは、重要度の高い結果タイプに関するデータが表示されます。このフィールドに使用できるオプションは、すべての重要度、重大重要度、高重要度、中重要度です。

• リソース: 影響を受ける可能性のあるリソースタイプを表示します。このリソースがアカウントに属している場合は、クイックリンクにアクセスしてリソースの詳細を表示できます。 GuardDuty 管理者アカウントの場合は、所有者メンバーアカウントの認証情報を使用して GuardDuty コンソールにアクセスして、影響を受ける可能性のあるリソースの詳細を表示できます。

• アカウント: このリソースが属する AWS アカウント ID を示します。

• 検出結果回数: このリソースが検出結果に関連付けられた回数を示します。

• 最終生成: このリソースに関連付けられた検出結果タイプが最後に生成されてからどれくらいの時間が経過したかを示します。

• リソースタイプフィルター: デフォルトでは、すべてのリソースタイプについてデータが表示されます。このフィルターを使用すると、インスタンス、、AccessKeyLambda など、特定のリソースタイプのデータを表示するように選択できます。

• 重要度フィルター: デフォルトでは、データはすべての重要度で表示されます。このフィルターを使用すると、他の重要度レベルのデータを表示するように選択できます。指定できるオプションは、重大重大度、高重大度、中重大度、およびすべての重大度です。

• 検出結果タイプ: 検出結果タイプ名を表示します。

• 検出結果数: 選択された時間範囲でこのタイプの検出結果が生成された回数を示します。

• 最終生成: この検出結果タイプが最後に生成されてからどれくらいの時間が経過したかを示します。

• 重要度フィルター: デフォルトでは、重要度の高い結果タイプに関するデータが表示されます。このフィールドに使用できるオプションは、重大重大度、高重大度、中重大度、およびすべての重大度です。

このウィジェットの使用方法

• 設定: 保護プランが設定されていない場合は、アクション列で設定を選択します。

• 有効なアカウントの表示: 有効なアカウント列のバーにカーソルを合わせると、各保護プランを有効にしたアカウントの数が表示されます。アカウントの詳細をさらに表示するには、緑色のバーを選択し、アカウントの表示を選択します。