EKSMonitoramento de execução em GuardDuty

EKSO Runtime Monitoring fornece cobertura de detecção de ameaças em tempo de execução para nós e contêineres do Amazon Elastic Kubernetes Service (EKSAmazon) em seu ambiente. AWS EKS O Runtime Monitoring usa um agente de GuardDuty segurança que adiciona visibilidade de tempo de execução a EKS cargas de trabalho individuais, por exemplo, acesso a arquivos, execução de processos e conexões de rede. O agente GuardDuty de segurança ajuda a GuardDuty identificar contêineres específicos em seus EKS clusters que estão potencialmente comprometidos. Ele também pode detectar tentativas de escalar privilégios de um contêiner individual para o EC2 host subjacente e para o ambiente mais amplo AWS .

Com a disponibilidade do Runtime Monitoring, GuardDuty consolidou a experiência do console para EKS Runtime Monitoring em Runtime Monitoring. GuardDuty não migrará automaticamente suas configurações do EKS Runtime Monitoring em seu nome. Isso exige que você tome uma ação. Se quiser continuar usando somente o EKS Runtime Monitoring, você pode usar o APIs ou AWS CLI para verificar e atualizar o status da configuração existente do EKS Runtime Monitoring. No entanto, GuardDuty recomenda Migração do monitoramento de EKS tempo de execução para o monitoramento de tempo de execução e use o Runtime Monitoring para monitorar seus EKS clusters da Amazon.