Amazon GuardDuty 现已支持使用 AWS Organizations 声明性策略实现集中管理

发布于: 2026年10月1日

Amazon GuardDuty 现在支持 AWS Organizations 声明性策略，使您能够在 AWS 组织的每个账户和区域集中启用 GuardDuty 威胁检测。借助组织策略，您当前可以应用集中管理的 GuardDuty 启用配置。该配置适用于现有账户，当新账户加入您的组织时，也会自动维护。

在所有相关账户和区域启用 GuardDuty 有助于确保全面的威胁检测覆盖范围。以前，在大型多账户、多区域环境中保持启用一致需要在每个区域分别配置 GuardDuty 的启用设置，这可能会随着时间的推移发生偏移。现在，您可以通过委派管理员账户定义中央 GuardDuty 策略，为整个组织（组织根账户、组织单元或单个账户）设定启用基准。该策略支持默认配置（适用于提供 GuardDuty 的每个区域）以及按区域覆盖（适用于需要不同启用的区域）。您无法通过 GuardDuty 控制台或 API 覆盖策略设置的启用。

GuardDuty 声明性策略支持已在所有 AWS 商业区域和 AWS GovCloud（美国）区域推出。要开始使用，请确保委派管理员拥有管理 GuardDuty 策略的权限。然后，登录 GuardDuty 控制台并选择“组织策略”，或使用 AWS Organizations API 以编程方式创建策略。要了解更多信息，请参阅 Amazon GuardDuty User Guide 中的 Managing accounts using organization policies 和 AWS Organizations User Guide 中的 Amazon GuardDuty policies。