検出結果をアーカイブしても再度検出される原因を教えてください。

質問・問題
検出結果をアーカイブしても再度検出される原因を教えてください。

 

回答・解決方法

アクティビティが再度検出されると、元の検出結果を更新するため新たに検出されませんが、一定期間後に検出された場合は、新たな検出結果として検出されます。
解決方法としては、抑制ルール [1] を作成することで、指定した条件に一致する新しい検出結果を自動的にアーカイブすることが可能でございます。


【参考記事】

[1] 抑制ルール - Amazon GuardDuty
https://docs.aws.amazon.com/ja_jp/guardduty/latest/ug/findings_suppression-rule.html

 

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください