GuardDuty에서 샘플 결과 생성
Amazon GuardDuty를 통해 샘플 결과를 생성하면 GuardDuty에서 생성할 수 있는 다양한 결과 유형을 시각화하고 파악하는 데 도움이 됩니다. 샘플 결과를 생성하면 GuardDuty가 현재의 결과 목록에 지원되는 결과 유형별로 샘플 결과를 하나씩 채웁니다.
생성된 샘플은 자리표시자 값으로 채워진 근삿값입니다. 이러한 샘플은 사용자 환경의 실제 결과와 다를 수 있지만 이벤트 브리지 이벤트 또는 필터와 같은 GuardDuty의 다양한 구성을 테스트하는 데 사용할 수 있습니다. 유형 찾기에 사용할 수 있는 값 목록은 GuardDuty 결과 유형 표를 참조하세요.
GuardDuty 콘솔 또는 API를 통해 샘플 결과 생성
선호하는 액세스 방법을 선택하여 샘플 결과를 생성합니다.
참고
콘솔 방법은 각 결과 유형 중 하나를 생성합니다. 단일 샘플 결과는 API를 통해서만 생성할 수 있습니다.
이러한 방법을 통해 생성된 샘플 결과의 제목은 콘솔에서 항상 [SAMPLE]로 시작합니다. 샘플 결과의 경우 결과 JSON 세부 정보의 additionalInfo 섹션에 "sample": true 값이 있습니다.
생성된 조사 결과와 관련된 조사 결과 심각도 및 잠재적으로 손상된 리소스와 같은 조사 결과 세부 정보를 이해하려면 GuardDuty 결과의 심각도 수준 및 결과 세부 정보 섹션을 참조하세요.
환경 내 격리된 전용 AWS 계정에서 시뮬레이션된 활동을 기반으로 몇 가지 일반적인 결과를 생성하려면 전용 계정에서 GuardDuty 결과 테스트를 참조하세요.
