本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
GuardDuty 寻找类型
发现是当检测到您的可疑或恶意活动的迹象时 GuardDuty 生成的通知 Amazon Web Services 账户。 GuardDuty 在已启用的账户中生成搜索结果 GuardDuty。
有关对 GuardDuty 查找结果类型进行重要更改（包括新添加或停用的查找结果类型）的信息，请参阅亚马逊的文件历史记录 GuardDuty。
有关查找现已停用的类型的信息，请参阅 停用的调查发现类型。
GuardDuty 通过可能受影响的资源查找类型
以下页面按与 GuardDuty 调查结果相关的可能受影响的资源类型进行分类：
GuardDuty 主动查找类型
下表显示了按来源分组的所有主动发现类型：首先是基础威胁检测的发现类型（按数据源排序），然后是扩展威胁检测攻击序列发现类型，然后是每个保护计划的发现类型（按计划的字母顺序排列）。在下表中，部分调查发现的调查发现严重性列值标有星号 (*) 或加号 (+)：
* 这些调查发现类型的严重性各不相同。特定类型的调查发现可能具有不同的严重性，具体取决于该调查发现的特定上下文。有关调查发现类型的更多信息，请查看其详细描述。
+ 使用 VPC 流日志作为数据来源的 EC2 调查发现不支持 IPv6 流量。
调查发现类型 |
资源类型 |
基础数据 source/Feature |
调查发现的严重性 |
|---|---|---|---|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
低 |
|
IAM |
CloudTrail 管理活动 |
高 |
|
IAM |
CloudTrail 管理活动 |
高 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
低 * |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.InsideAWS |
IAM |
CloudTrail 管理活动 |
高 * |
Amazon S3 |
CloudTrail 管理活动 |
低 |
|
Amazon S3 |
CloudTrail 管理活动 |
高 |
|
Amazon S3 |
CloudTrail 管理活动 |
低 |
|
Amazon S3 |
CloudTrail 管理活动 |
高 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
低 |
|
Amazon S3 |
CloudTrail 管理活动 |
低 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail 管理活动 |
中 |
|
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
高 |
|
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
低 |
|
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
低 |
|
UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS |
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
高 |
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.InsideAWS |
IAM |
CloudTrail 管理活动 |
高 |
UnauthorizedAccess:IAMUser/ResourceCredentialExfiltration.OutsideAWS |
IAM |
CloudTrail S3 的管理事件或 CloudTrail 数据事件 |
高 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
低 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
中 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
DNS 日志 |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
中 |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
低 * |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
Amazon EC2 |
VPC 流日志 + |
高 |
|
|
攻击序列中涉及的资源 |
|
重大 |
|
|
攻击序列中涉及的资源 |
CloudTrail 管理活动 |
重大 |
|
|
攻击序列中涉及的资源 |
CloudTrail S3 的管理事件和 CloudTrail 数据事件 |
重大 |
|
|
攻击序列中涉及的资源 |
|
重大 |
|
|
攻击序列中涉及的资源 |
|
重大 |
|
IAM |
人工智能保护 |
低 |
|
IAM |
人工智能保护 |
低 |
|
IAM |
人工智能保护 |
低 |
|
CredentialAccess:Kubernetes/AnomalousBehavior.SecretsAccessed |
Kubernetes |
EKS 审计日志 |
中 |
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
低 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
低 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
高 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
Kubernetes |
EKS 审计日志 |
中 |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleBindingCreated |
Kubernetes |
EKS 审计日志 |
中等 * |
|
PrivilegeEscalation:Kubernetes/AnomalousBehavior.RoleCreated |
Kubernetes |
EKS 审计日志 |
低 |
|
Persistence:Kubernetes/AnomalousBehavior.WorkloadDeployed!ContainerWithSensitiveMount |
Kubernetes |
EKS 审计日志 |
高 |
PrivilegeEscalation:Kubernetes/AnomalousBehavior.WorkloadDeployed!PrivilegedContainer |
Kubernetes |
EKS 审计日志 |
高 |
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
中 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Lambda |
Lambda 网络活动监控 |
高 |
|
Container |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Container |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EC2 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EC2 |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
ECS |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
ECS |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Kubernetes |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Kubernetes |
EBS 恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EBS |
备份恶意软件防护 |
因检测到的威胁而异 |
|
Amazon EC2 |
备份恶意软件防护 |
因检测到的威胁而异 |
|
Amazon 备份 |
备份恶意软件防护 |
因检测到的威胁而异 |
|
Amazon 备份 |
备份恶意软件防护 |
因检测到的威胁而异 |
|
|
S3Object |
S3 恶意软件防护 |
高 |
|
RDS 登录活动监控 |
低 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
变量 * |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
高 |
||
RDS 登录活动监控 |
中 |
||
RDS 登录活动监控 |
中 |
||
Amazon S3 |
CloudTrail S3 的数据事件 |
低 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
中 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
Amazon S3 |
CloudTrail S3 的数据事件 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
变量 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
变量 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
低 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
中 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |
|
实例、EKS 集群、ECS 集群或容器 |
运行时监控 |
高 |