本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
禁止規則是一組條件,包括使用篩選條件屬性並提供您不希望 GuardDuty 產生問題清單類型的值。符合此條件的調查結果類型會自動封存。為了減少噪音,隱藏的調查結果不會傳送至任何您可以整合 AWS 服務 的 。如需建立禁止規則之常見使用案例的詳細資訊,請參閱隱藏規則。
您可以使用 GuardDuty 主控台視覺化、建立和管理禁止規則。隱藏規則的產生方式與篩選條件相同,且您現有儲存的篩選條件可用作隱藏規則。如需建立篩選條件的詳細資訊,請參閱 在 GuardDuty 中篩選問題清單。
選擇您偏好的存取方法,為 GuardDuty 調查結果類型建立禁止規則。
若要使用主控台建立禁止規則:
開啟 GuardDuty 主控台,網址為 https://console.aws.amazon.com/guardduty/
。 -
在調查結果頁面上,除非您新增至少一個篩選條件,否則建立禁止規則功能會保持灰色。由於禁止規則會套用至作用中的持續調查結果,請確定狀態功能表設定為目前。
-
若要新增一或多個篩選條件,請遵循 中的步驟 3 到 7Adding filters on Findings page,然後繼續下列步驟。
-
在您新增篩選條件並確認篩選的結果符合您的需求之後,請選擇建立禁止規則。
-
輸入隱藏規則的名稱。名稱必須為 3-64 個字元。有效字元為 a-z、A-Z、0-9、句點 (.)、連字號 (-) 和底線 (_)。
-
描述是選用的。如果您輸入描述,最多可以有 512 個字元。
-
選擇 Create (建立)。
您也可以從現有儲存的篩選條件建立隱藏規則。如需建立篩選條件的詳細資訊,請參閱在 GuardDuty 中篩選問題清單。
若要從已儲存的篩選條件建立隱藏規則:
開啟 GuardDuty 主控台,網址為 https://console.aws.amazon.com/guardduty/
。 -
在調查結果頁面上,從已儲存規則功能表中,選取已儲存的篩選條件集規則。這會自動顯示符合條件的篩選條件集和調查結果。
-
您也可以將更多篩選條件新增至此已儲存規則。如果您不需要其他篩選條件,請略過此步驟。
若要新增一或多個額外的篩選條件,請遵循步驟 2 到上述程序的結尾 - To create a suppression rule using the console。
-
如果您不需要將其他篩選條件新增至儲存的規則,請遵循步驟 4 到上述程序的結尾 - To create a suppression rule using the console。