Avaliando a cobertura de tempo de execução de seus recursos

Depois de ativar o Runtime Monitoring e o agente de GuardDuty segurança ser implantado em seu recurso, GuardDuty fornece estatísticas de cobertura para o tipo de recurso correspondente e o status de cobertura individual para os recursos que pertencem à sua conta. O status da cobertura é determinado pela garantia de que você habilitou o Runtime Monitoring, que seu endpoint Amazon VPC foi criado e que o agente de GuardDuty segurança do recurso correspondente foi implantado. Um status de cobertura saudável indica que, quando há um evento de tempo de execução relacionado ao seu recurso, GuardDuty é capaz de receber esse evento de tempo de execução por meio do endpoint da Amazon VPC e monitorar o comportamento. Se houve um problema no momento da configuração do Runtime Monitoring, da criação de um endpoint da Amazon VPC ou da implantação do agente de segurança, GuardDuty o status da cobertura aparecerá como Não íntegro. Quando o status da cobertura não estiver íntegro, não GuardDuty poderá receber ou monitorar o comportamento de tempo de execução do recurso correspondente nem gerar nenhuma descoberta do Runtime Monitoring.

Os tópicos a seguir ajudarão você a analisar as estatísticas de cobertura, configurar EventBridge notificações e solucionar os problemas de cobertura de um tipo específico de recurso.