本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
GuardDuty 查找类型
发现是在检测到您的可疑或恶意活动的迹象时 GuardDuty 生成的通知 Amazon Web Services 账户。 GuardDuty 在已启用的账户中生成查找结果 GuardDuty。
有关对 GuardDuty 查找结果类型进行重要更改（包括新添加或已停用的查找类型）的信息，请参见Amazon 的文档历史记录 GuardDuty。
有关查找现已停用的类型的信息，请参阅 停用的调查发现类型。
GuardDuty 按可能受影响的资源查找类型
以下页面按与 GuardDuty调查结果相关的可能受影响的资源类型分类：
GuardDuty 主动查找类型
下表显示按基础数据来源或功能排序的所有处于活动状态的调查发现类型（如果适用）。在下表中，一些发现的 “发现严重性” 列值用星号 (*) 或加号 (+) 标记：
* 这些发现类型的严重性各不相同。特定类型的发现可能具有不同的严重性，具体取决于该发现的特定背景。有关查找结果类型的更多信息，请查看其详细描述。
+ 使用 VPC 流日志作为数据源的EC2 发现不支持 IPv6 流量。
调查发现类型 |
资源类型 |
基础数据来源/功能 |
调查发现的严重性 |
|---|---|---|---|
Amazon S3 |
CloudTrail S3 的数据事件 |
低 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
低 |
|
IAM |
CloudTrail 管理事件 |
高 |
|
IAM |
CloudTrail 管理事件 |
高 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
低 * |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS |
IAM |
CloudTrail 管理事件 |
高 * |
Amazon S3 |
CloudTrail 管理事件 |
低 |
|
Amazon S3 |
CloudTrail 管理事件 |
高 |
|
Amazon S3 |
CloudTrail 管理事件 |
低 |
|
Amazon S3 |
CloudTrail 管理事件 |
高 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
低 |
|
Amazon S3 |
CloudTrail 管理事件 |
低 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail 管理事件 |
中 |
|
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
低 |
|
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
低 |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS |
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
高 |
|
攻击序列中涉及的资源 |
CloudTrail 管理事件 |
重大 |
|
|
攻击序列中涉及的资源 |
CloudTrail S3 的管理事件和 CloudTrail 数据事件 |
重大 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
低 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
容器 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
容器 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EC2 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EC2 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
ECS |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
ECS |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Kubernetes |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Kubernetes |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed |
Kubernetes |
EKS 审计日志 |
中 |
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
低 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
低 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated |
Kubernetes |
EKS 审计日志 |
中等 * |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated |
Kubernetes |
EKS 审计日志 |
低 |
|
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount |
Kubernetes |
EKS 审计日志 |
高 |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer |
Kubernetes |
EKS 审计日志 |
高 |
Kubernetes |
EKS 审计日志 |
中 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
|
S3Object |
S3 恶意软件防护 |
高 |
|
RDS 登录活动监控 |
低 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
变量 * |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
中 |
||
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
变量 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
变量 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |