发布于: Mar 6, 2024
Amazon GuardDuty 现已在加拿大西部（卡尔加里）区域推出。现在，您可以持续监控和检测此附加区域的反常行为和安全威胁，以帮助保护您的 AWS 账户、工作负载和数据。
多个行业和地区的数万名客户使用 Amazon GuardDuty。GuardDuty 可识别异常或未经授权的活动，例如加密货币挖矿、从异常位置访问存储在 Amazon Simple Storage Service (Amazon S3) 中的数据，或未经授权访问 Amazon Elastic Kubernetes Service (Amazon EKS) 集群。GuardDuty 恶意软件保护添加了通过文件扫描查找利用 Amazon Elastic Block Store (Amazon EBS) 卷的工作负载的功能，以检测是否存在恶意软件。GuardDuty 不断发展其技术来识别入侵指标，如更新机器学习 (ML) 模型、添加新的异常检测和不断发展集成的威胁智能，以识别潜在威胁并确定优先级别。
只需在 AWS 管理控制台中单击一下鼠标，即可开始免费试用 Amazon GuardDuty 30 天。要接收有关 GuardDuty 新增功能和威胁检测的程序化更新，请订阅 Amazon GuardDuty SNS 主题。