发布于: Jun 15, 2018
Amazon GuardDuty 增强了 AWS CloudTrail 的日志分析功能，从而为客户降低成本。 具体成本降低的幅度取决于客户的 AWS CloudTrail 日志数量。尤其是拥有大量全局性 CloudTrail 事件的客户，他们将会看到最为显著的积极效益。
AWS CloudTrail 将会获取有关 AWS 账户中所发生变更的全面日志。Amazon GuardDuty 将使用机器学习和异常检测等手段来分析此数据，从而识别异常或未经授权的活动，例如加密货币挖矿、异常的基础设施部署或未经收取的账户访问等。然后，Amazon GuardDuty 将提醒您这种会影响 AWS 资源 安全性的潜在恶意活动。
这一性能增强功能将于今日在所有提供 GuardDuty 的 AWS 区域推出。如要开始 30 天的免费试用，请参阅 Amazon GuardDuty。