Q : Dois-je activer les événements AWS CloudTrail, les journaux de flux VPC et les journaux DNS pour qu'Amazon GuardDuty fonctionne ?

Non. Amazon GuardDuty extrait des flux de données indépendants directement à partir des événements AWS CloudTrail, des journaux de flux VPC et des journaux DNS AWS. Vous n'avez pas besoin de gérer les stratégies de compartiment Amazon S3 ni de modifier le mode de collecte et de stockage de vos journaux. Les autorisations GuardDuty sont gérées en tant que rôles liés à un service. Vous pouvez donc les révoquer à tout moment en désactivant GuardDuty. Cela permet d'activer facilement le service sans configuration complexe et évite qu'une modification des autorisations AWS IAM ou qu'un changement de la stratégie de compartiment S3 ne nuise au fonctionnement du service. Cela confère également à GuardDuty une très grande efficacité en ce qui concerne l'utilisation d'importants volumes de données en temps quasi réel, sans nuire aux performances ni à la disponibilité de votre compte ou de vos charges de travail.