Publié le: May 9, 2018
Amazon GuardDuty désormais vous permet configurer le auto-archiver en créant un filtre de résultats. Cela va être utile quand vous aurez un cas d'utilisation unique dans votre environnement que généré plusieurs résultats similaires, ou pour les situations ou vous avez vérifié une certaines type de résultats et ne voulez pas être un autre fois alerte.
Quand vous créez un filtre Amazon GuardDuty, vous choisissez des critères de filtre spécifiques, vous appelez ne filtre et pouvez activer auto-archiver les résultats que le filtre couple. Cela vous permet de plus affiner le GuardDuty pour votre environnement unique, sans dégrader la capacité d'identifier des menaces. Avec auto-archiver activé, tous les résultats seront générés par GuardDuty, alors vous aurez complète et immuable histoire de toute activité méfiant.
Pour apprendre plus, voyez Amazon GuardDuty régles pour auto-archiver. Pour commencer votre essai gratuit de 30 jours, voyez Amazon GuardDuty essai gratuit.