Amazon GuardDuty 人工智能驱动的调查功能可加速威胁响应（预览版）

发布于: 2026年6月23日

AWS 宣布推出 Amazon GuardDuty 中人工智能驱动的调查功能预览版，该新功能可自动分析 GuardDuty 检测结果和账户，帮助您快速区分真实威胁与良性检测结果。该功能解决了手动调查流程耗时的问题，这种流程不仅使安全运营中心和云安全分析师产生警报疲劳，还会拖慢事件响应的速度。 

人工智能驱动的调查功能使用知识图谱和威胁情报，在数分钟内检查检测结果的上下文、过去 90 天内的相关活动、受影响资源及威胁指标。每次调查都会提供一份处置评估报告，其中包含置信度评分、MITRE ATT&CK® 技术分类、支持性证据，以及用于抑制、控制或修复的可操作性建议。这种自动化流程使安全团队能够专注于个人 AWS 账户或整个 AWS Organizations 中的真正威胁，并缩短解决问题所需的平均时间。

该功能的预览版已在以下 10 个 AWS 区域推出：美国东部（弗吉尼亚州北部）、美国东部（俄亥俄州）、美国西部（俄勒冈州）、加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（法兰克福）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）、亚太地区（东京)。要开始使用，请通过 Amazon GuardDuty 控制台、CLI、API 或 AWS 的 MCP 服务器访问人工智能驱动的调查功能。 

要了解更多信息，请访问 Amazon GuardDuty 用户指南。