发布于: Oct 8, 2018

Amazon GuardDuty 客户现在可以为现有结果的后续重复发生自定义向 Amazon CloudWatch Events 的通知频率。在此功能之前,重复的 GuardDuty 结果每隔 6 小时生成一个 CloudWatch 事件。现在,客户可以将生成事件的间隔自定义为 15 分钟、1 小时或默认的 6 小时。唯一/首个结果仍然近乎实时地生成一个 CloudWatch 事件。

Amazon CloudWatch Events 是一种让客户能够将 GuardDuty 服务与提醒/开单工具、合作伙伴安全解决方案和基于 AWS Lambda 的补救操作集成的机制。此功能允许客户进一步自定义 GuardDuty,以适应其具体需求,并改善其 AWS 环境的整体安全状况。

Amazon GuardDuty 已在全球推出,可持续监控恶意或未经授权的行为,以帮助保护您的 AWS 资源,包括您的 AWS 账户和访问密钥。GuardDuty 可识别异常或未经授权的活动,例如加密货币挖矿或在从未使用过的区域部署基础设施。GuardDuty 采用威胁情报分析和机器学习技术,并不断改进,来帮助保护您的 AWS 环境安全。

只需在 AWS 管理控制台中单击一下鼠标,即可免费试用 Amazon GuardDuty 30 天。请参阅 AWS 区域页面,查看已推出 GuardDuty 的所有区域。如需了解更多信息,请参阅 Amazon GuardDuty 结果。要开始 30 天免费试用,请参阅 Amazon GuardDuty 免费试用。