发布于: May 9, 2018

现在,Amazon GuardDuty 允许您在创建查找结果筛选条件时设置自动存档。当您所处环境中已有独特使用案例生成了许多类似查找结果,或您已经查看过某类查找结果并且不想再收到提醒时,可以使用此功能。

创建 Amazon GuardDuty 筛选条件时,您可以选择特定的筛选条件、为筛选条件命名,并启用对与此筛选条件匹配的查找结果进行自动归档。通过这项功能,您可以进一步根据自己的独特环境对 GuardDuty 进行调整,并且这丝毫不会影响您发现威胁的能力。在您设置了自动归档后,所有查找结果仍由 GuardDuty 生成,因此您可以掌握所有可疑活动的完整历史记录且此历史记录不可变。

要了解更多信息,请参阅 Amazon GuardDuty 自动存档规则。要开始 30 天免费试用,请参阅 Amazon GuardDuty 免费试用