抑制规则

要使用控制台创建抑制规则：

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 要打开筛选条件菜单，请在添加筛选条件中输入 filter criteria。您可以从列表中选择一个条件。为所选条件输入一个有效值。

   注意

   要确定有效值，请查看调查发现表，并选择要抑制的调查发现。在调查结果面板中查看其详细信息。

   您可以添加多个筛选条件，确保只有那些要抑制的调查发现显示在表中。

4. 输入抑制规则的名称和描述。有效字符包括字母数字字符、句点（.）、破折号（-）、下划线（_）和空格。

5. 选择保存。

要使用保存的筛选条件创建抑制规则：

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 从保存的规则下拉列表中，选择保存的筛选条件。

4. 您还可以添加新的筛选条件。如果您不需要其他筛选条件，请跳过此步骤。

   要打开筛选条件菜单，请在添加筛选条件中输入 filter criteria。您可以从列表中选择一个条件。为所选条件输入一个有效值。

   注意

   要确定有效值，请查看调查发现表，并选择要抑制的调查发现。在调查结果面板中查看其详细信息。

5. 输入抑制规则的名称和描述。有效字符包括字母数字字符、句点（.）、破折号（-）、下划线（_）和空格。

6. 选择保存。

要使用API以下方法创建禁止规则，请执行以下操作：

1. 您可以通过创建禁止规则CreateFilterAPI。为此，请按照下面详述的示例格式在JSON文件中指定筛选条件。以下示例将抑制任何DNS请求到 test.example.com 域的未存档的低严重性搜索结果。对于中严重性调查发现，输入列表是 ["4", "5", "7"]。对于高严重性调查发现，输入列表是 ["6", "7", "8"]。您还可以根据列表中的任意一个值进行筛选。

   {
       "Criterion": {
           "service.archived": {
               "Eq": [
                   "false"
               ]
           },
           "service.action.dnsRequestAction.domain": {
               "Eq": [
                   "test.example.com"
               ]
           },
           "severity": {
               "Eq": [
                   "1",
                   "2",
                   "3"
               ]
           }
       }
   }

   有关JSON字段名称及其控制台等效项的列表，请参阅筛选条件属性。

   要测试您的筛选条件，请使用中的相同JSON标准 ListFindingsAPI，并确认选择的结果是否正确。要使用您自己的.json 文件来测试您的筛选条件detectorId， AWS CLI 请按照示例进行操作。

   要查找与您的账户和当前地区detectorId对应的，请参阅https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行ListDetectorsAPI。

   aws guardduty list-findings --detector-id 12abc34d567e8fa901bc2d34e56789f0 --finding-criteria file://criteria.json

2. 上传要用作抑制规则的过滤器，CreateFilterAPI或者使用 AWS CLI以下示例，使用您自己的检测器 ID、抑制规则的名称和.json 文件。

   要查找与您的账户和当前地区detectorId对应的，请参阅https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行ListDetectorsAPI。

   aws guardduty create-filter --action ARCHIVE --detector-id 12abc34d567e8fa901bc2d34e56789f0 --name yourfiltername --finding-criteria file://criteria.json
                   

1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

2. 在调查发现页面上，选择抑制调查发现以打开抑制规则面板。

3. 从保存的规则下拉列表中，选择保存的筛选条件。

4. 选择 Delete rule (删除规则)。