Amazon web services 检测恶意或可疑VPC流日志条目的规则

嗨，有人能告诉我一些检测恶意或可疑VPC流日志条目的规则吗？ 我有一些规则，比如恶意IP扫描、大数据传输、通过ssh从云传输到外部IP，或者短时间内IP条目过多。我想知道是否有一些回购协议或一些规则列表，我可以用来标记可疑或恶意的VPC日志条目

谢谢