

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengelola agen GuardDuty keamanan
<a name="runtime-monitoring-managing-agents"></a>

Anda dapat mengelola agen GuardDuty keamanan untuk sumber daya yang ingin Anda pantau. Jika Anda ingin memantau lebih dari satu jenis sumber daya, pastikan untuk mengelola GuardDuty agen untuk sumber daya tersebut.

Topik berikut akan membantu Anda dengan langkah selanjutnya untuk mengelola agen keamanan.

**Topics**
+ [Mengaktifkan agen keamanan otomatis untuk instans Amazon EC2](managing-gdu-agent-ec2-automated.md)
+ [Mengelola agen keamanan secara manual untuk sumber daya Amazon EC2](managing-gdu-agent-ec2-manually.md)
+ [Mengelola agen keamanan otomatis untuk Fargate (hanya Amazon ECS)](managing-gdu-agent-ecs-automated.md)
+ [Mengelola agen keamanan secara otomatis untuk sumber daya Amazon EKS](managing-gdu-agent-eks-automatically.md)
+ [Mengelola agen keamanan secara manual untuk klaster Amazon EKS](managing-gdu-agent-eks-manually.md)
+ [Konfigurasikan parameter agen GuardDuty keamanan (add-on) untuk Amazon EKS](guardduty-configure-security-agent-eks-addon.md)
+ [Memvalidasi konfigurasi titik akhir VPC](validate-vpc-endpoint-config-runtime-monitoring.md)

Daftar berikut mencakup item yang baik untuk diketahui setelah Anda menginstal atau memperbarui agen keamanan.

**Menilai cakupan runtime**  
Langkah selanjutnya setelah menginstal atau memperbarui agen keamanan Anda adalah menilai cakupan runtime sumber daya Anda. Jika status cakupan runtime tidak **sehat**, maka Anda harus memecahkan masalah. Untuk informasi selengkapnya, lihat [Masalah cakupan runtime dan pemecahan masalah](runtime-monitoring-assessing-coverage.md).   
Jika status cakupan runtime ditampilkan sebagai **Sehat**, ini menunjukkan bahwa Runtime Monitoring dapat mengumpulkan dan menerima peristiwa runtime. Untuk daftar acara ini, lihat[Jenis acara runtime yang dikumpulkan](runtime-monitoring-collected-events.md).

**Nama DNS pribadi untuk titik akhir**  
Setelah Anda menginstal agen GuardDuty keamanan untuk sumber daya Anda, secara default, itu akan menyelesaikan dan terhubung ke nama DNS pribadi dari titik akhir VPC. Untuk endpoint non-FIPS, DNS pribadi akan muncul dalam format berikut:  
`guardduty-data.{{us-east-1}}.amazonaws.com`  
Itu Wilayah AWS,{{us-east-1}}, akan berubah berdasarkan Wilayah Anda.

**Host dapat diinstal dengan dua agen keamanan**  
Saat bekerja dengan agen GuardDuty keamanan untuk instans Amazon EC2, Anda dapat menginstal dan menggunakan agen pada host yang mendasari dalam klaster Amazon EKS. Jika Anda telah menggunakan agen keamanan di cluster EKS itu, host yang sama dapat memiliki dua agen keamanan yang berjalan di dalamnya pada saat yang bersamaan. Untuk informasi tentang cara GuardDuty kerja dalam skenario ini, lihat[Agen keamanan di host yang sama](two-security-agents-installed-on-ec2-node.md).