GuardDuty 运行时监控现已包含在 AWS Security Hub 威胁分析计划中

发布于: 2026年10月2日

今天，AWS 宣布 Amazon GuardDuty 运行时监控现已包含在 AWS Security Hub 威胁分析计划中。运行时监控检查操作系统、网络和文件活动，以发现 Amazon EC2 实例、Amazon EKS 集群以及 AWS Fargate 上的 Amazon ECS 任务中存在的威胁，例如容器逃逸、权限提升和加密货币挖矿。Security Hub 现通过简化的定价方案对该项功能进行计费。

如果您在某个账户和区域启用了 Security Hub，则不再针对该账户和区域单独收取 Amazon GuardDuty 的运行时监控费用。相应使用量现将显示在您的账单中的 AWS Security Hub 下，Security Hub 将其作为涵盖 Amazon EC2、Amazon EKS 以及 AWS Fargate 上的 Amazon ECS 的单一使用类型进行计量，而非针对每种资源类型分别计费。

您的检测覆盖范围、调查发现类型和 GuardDuty 安全智能体都保持不变，且无需重新配置任何内容。请注意，威胁分析计划的免费试用与 Security Hub 基础计划的免费试用仍然是分开的，且此项变更并未为运行时监控新增免费试用。要了解此变更对账单有何影响，您可以使用 AWS Cost Explorer 成本管理服务或 Security Hub 的使用情况页面。

有关已推出 Security Hub 的 AWS 区域的列表，请参阅 AWS 区域表。有关定价详情，请参阅 AWS Security Hub 定价页面。要开始使用，请访问 AWS Security Hub 产品页面或控制台。