翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# GuardDuty での EKS Runtime Monitoring
<a name="eks-runtime-monitoring-guardduty"></a>

EKS Runtime Monitoring は、 AWS 環境内の Amazon Elastic Kubernetes Service (Amazon EKS) ノードとコンテナのランタイム脅威検出カバレッジを提供します。EKS Runtime Monitoring では、GuardDuty セキュリティエージェントを使用して、ファイルアクセス、プロセス実行、ネットワーク接続などの個々の EKS ワークロードをランタイムで可視化します。GuardDuty セキュリティエージェントは、GuardDuty が EKS クラスター内の危険にさらされている可能性のある特定のコンテナを識別するのに役立ちます。また、個々のコンテナから基盤となる EC2 ホスト、およびより広範な AWS 環境に権限をエスカレートしようとする試みを検出することもできます。

Runtime Monitoring が利用可能になったことで、GuardDuty は EKS Runtime Monitoring のコンソールエクスペリエンスを Runtime Monitoring に統合しました。GuardDuty は、ユーザーに代わって EKS Runtime Monitoring 設定を自動的に移行しません。これには、ユーザーによるアクションが必要です。EKS Runtime Monitoring のみを引き続き使用する場合は、 APIsまたは AWS CLI を使用して EKS Runtime Monitoring の既存の設定ステータスを確認および更新できます。ただし、GuardDuty では、「[EKS Runtime Monitoring から Runtime Monitoring への移行](migrating-from-eksrunmon-to-runtime-monitoring.md)」を行い、Amazon EKS クラスターをモニタリングするために Runtime Monitoring を使用することをお勧めします。

**Topics**
+ [マルチアカウント環境の EKS Runtime Monitoring の設定 (API)](eks-runtime-monitoring-configuration-multiple-accounts.md)
+ [スタンドアロンアカウントの EKS Runtime Monitoring の設定 (API)](eks-runtime-monitoring-configuration-standalone-acc.md)
+ [EKS Runtime Monitoring から Runtime Monitoring への移行](migrating-from-eksrunmon-to-runtime-monitoring.md)