選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

管理 Amazon GuardDuty 調查結果

焦點模式
管理 Amazon GuardDuty 調查結果 - Amazon GuardDuty

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

GuardDuty 提供數項重要功能,可協助您排序、存放和管理調查結果。這些功能將協助您針對特定環境量身打造問題清單、降低低價值問題清單的雜訊,並協助您專注於對獨特 AWS 環境的威脅。檢閱此頁面上的主題,了解如何使用這些功能來提高環境中安全問題清單的價值。

主題:

Amazon GuardDuty 中的摘要儀表板

了解 GuardDuty 主控台中可用之「摘要」儀表板的元件。

在 GuardDuty 中篩選問題清單

了解如何根據您指定的條件篩選 GuardDuty 調查結果。

GuardDuty 中的隱藏規則

了解如何透過隱藏規則自動篩選 GuardDuty 向您警示的調查結果。隱藏規則會根據篩選條件將調查結果自動封存。

使用信任 IP 清單和威脅清單

根據可公開路由的 IP 地址,使用 IP 清單和威脅清單來自訂 GuardDuty 監控範圍。信任 IP 清單可防止從您認為的可信任 IP 產生非 DNS 調查結果,而威脅 Intel 清單則會讓 GuardDuty 對來自使用者定義 IP 的活動發出警示。

將產生的調查結果匯出至 Amazon S3

將產生的問題清單匯出至 Amazon S3 儲存貯體,讓您可以在 GuardDuty 中維護超過 90 天問題清單保留期的記錄。使用此歷史資料來追蹤您帳戶中的潛在可疑活動,並評估建議的修復步驟是否成功。

使用 Amazon CloudWatch Events 建立針對 GuardDuty 調查結果的自訂回應

透過 Amazon CloudWatch Events,為 GuardDuty 調查結果設定自動通知。您也可以透過 CloudWatch 事件將其他任務自動化,以協助您回應調查結果。

了解 CloudWatch Logs 以及在 EC2 掃描的惡意軟體防護期間略過資源的原因

了解如何稽核適用於 EC2 的 GuardDuty 惡意軟體保護的 CloudWatch Logs,以及掃描程序期間可能略過受影響 Amazon EC2 執行個體或 Amazon EBS 磁碟區的原因。

在 EC2 的惡意軟體防護中報告誤報

了解如何在適用於 S3 的惡意軟體防護中報告潛在的誤判威脅偵測。

在適用於 S3 的惡意軟體防護中報告 S3 物件掃描結果為誤報

了解如何在適用於 S3 的惡意軟體防護中報告潛在的誤判威脅偵測。

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。