Quando você habilita o Monitoramento de runtime do Amazon ECS, o GuardDuty fica pronto para consumir os eventos de runtime de uma tarefa. Essas tarefas são executadas nos clusters do Amazon ECS, que, por sua vez, são executados em instâncias do AWS Fargate. Para que o GuardDuty receba esses eventos de runtime, você deve usar a Configuração automatizada do agente.
Ao habilitar o Monitoramento de runtime para o Amazon EC2 ou o Amazon EKS, você tem a opção de implantar o agente de segurança do GuardDuty manualmente ou de permitir que o GuardDuty o gerencie em seu nome com a Configuração automatizada do agente.
Acesse Conceitos-chave - Abordagens para gerenciar o agente de segurança do GuardDuty, no Guia do usuário do GuardDuty, para obter mais detalhes.