억제 규칙

콘솔을 사용하여 억제 규칙 생성:

1. 에서 GuardDuty 콘솔을 엽니다. https://console.aws.amazon.com/guardduty/

2. 결과 페이지에서 결과 표시 안 함을 선택하여 억제 규칙 패널을 엽니다.

3. 필터 기준 메뉴를 열려면 필터 기준 추가에 filter criteria를 입력합니다. 목록에서 기준을 선택할 수 있습니다. 선택한 기준에 유효한 값을 입력합니다.

   참고

   유효한 값을 결정하려면 결과 테이블을 보고 억제하려는 결과를 선택합니다. 결과 패널에서 세부 정보를 검토하세요.

   여러 필터 기준을 추가하고 억제하려는 결과만 테이블에 표시되도록 할 수 있습니다.

4. 억제 규칙의 이름과 설명을 입력합니다. 유효한 문자에는 영숫자, 마침표(.), 밑줄(_), 대시(-) 및 공백이 포함됩니다.

5. 저장(Save)을 선택합니다.

저장된 필터에서 금지 규칙 생성:

1. 에서 GuardDuty 콘솔을 엽니다 https://console.aws.amazon.com/guardduty/.

2. 결과 페이지에서 결과 표시 안 함을 선택하여 억제 규칙 패널을 엽니다.

3. 저장된 규칙 드롭다운에서 저장된 필터를 선택합니다.

4. 또한 새 필터 기준을 추가할 수 있습니다. 추가 필터 기준이 필요하지 않은 경우 이 단계를 건너뜁니다.

   필터 기준 메뉴를 열려면 필터 기준 추가에 filter criteria를 입력합니다. 목록에서 기준을 선택할 수 있습니다. 선택한 기준에 유효한 값을 입력합니다.

   참고

   유효한 값을 결정하려면 결과 테이블을 보고 억제하려는 결과를 선택합니다. 결과 패널에서 세부 정보를 검토하세요.

5. 억제 규칙의 이름과 설명을 입력합니다. 유효한 문자에는 영숫자, 마침표(.), 밑줄(_), 대시(-) 및 공백이 포함됩니다.

6. 저장(Save)을 선택합니다.

다음을 사용하여 API 금지 규칙을 만들려면:

1. 를 통해 억제 규칙을 생성할 수 있습니다. CreateFilterAPI 이렇게 하려면 아래 설명된 예제의 형식에 따라 JSON 파일에 필터 기준을 지정하십시오. 아래 예시에서는 test.example.com 도메인에 대한 DNS 요청이 있는 보관되지 않은 심각도가 낮은 검색 결과를 모두 표시하지 않습니다. 심각도가 중간인 결과의 경우 입력 목록은 ["4", "5", "7"]입니다. 심각도가 높은 결과의 경우 입력 목록은 ["6", "7", "8"]입니다. 목록에 있는 값 하나를 기준으로 필터링할 수도 있습니다.

   {
       "Criterion": {
           "service.archived": {
               "Eq": [
                   "false"
               ]
           },
           "service.action.dnsRequestAction.domain": {
               "Eq": [
                   "test.example.com"
               ]
           },
           "severity": {
               "Eq": [
                   "1",
                   "2",
                   "3"
               ]
           }
       }
   }

   필드 이름 목록 및 해당 콘솔 이름은 을 JSON 참조하십시오. 필터 속성

   필터 기준을 테스트하려면 JSON 에서 동일한 기준을 사용하고 올바른 결과가 선택되었는지 확인하십시오. ListFindingsAPI 를 사용하여 필터 기준을 테스트하려면 자체 detectorId 및.json 파일을 사용하여 예제를 AWS CLI 따르세요.

   계정과 현재 지역에 detectorId 맞는 항목을 찾으려면 https://console.aws.amazon.com/guardduty/콘솔의 설정 페이지를 참조하거나 를 실행하십시오. ListDetectorsAPI

   aws guardduty list-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-criteria file://criteria.json

2. 아래 예시를 사용하여 자체 탐지기 ID, 금지 규칙 이름 및.json 파일과 함께 금지 규칙으로 사용할 필터를 업로드하십시오. CreateFilterAPI AWS CLI

   계정과 현재 지역에 detectorId 맞는 항목을 찾으려면 https://console.aws.amazon.com/guardduty/콘솔의 설정 페이지를 참조하거나 를 실행하십시오. ListDetectorsAPI

   aws guardduty create-filter --action ARCHIVE --detector-id 12abc34d567e8fa901bc2d34e56789f0 --name yourfiltername --finding-criteria file://criteria.json
                   

1. 에서 GuardDuty https://console.aws.amazon.com/guardduty/콘솔을 여십시오.

2. 결과 페이지에서 결과 표시 안 함을 선택하여 억제 규칙 패널을 엽니다.

3. 저장된 규칙 드롭다운에서 저장된 필터를 선택합니다.

4. 규칙 삭제를 선택합니다.