ある企業は、Amazon Elastic Kubernetes Service (Amazon EKS) 上で Kubernetes アプリケーションを実行しており、EKS Protection を有効にした Amazon GuardDuty を使用しています。しかし、GuardDuty は Kubernetes ベースのアプリケーションを監視していません。GuardDuty がこれらのアプリケーションを監視できるようにするには、どのようなアクションが必要ですか？

Amazon GuardDuty EKS Protection が Kubernetes ベースのアプリケーションを監視するには、EKS コントロールプレーンのログが有効になり、Amazon CloudWatch に配信されている必要があります。GuardDuty はこれらのログを分析して、EKS クラスター内の潜在的な脅威や異常なアクティビティを検出します。 VPC フローログはネットワークトラフィックを監視しますが、EKS コントロールプレーンの活動を直接監視するものではありません。CloudWatchEventsFullAccess ポリシーは GuardDuty の EKS 監視には直接関係ありません。AmazonGuardDutyFullAccess ポリシーは GuardDuty サービスロールに通常アタッチされますが、EKS 保護が機能するためには EKS コントロールプレーンのロギングが必須です。