張貼日期: Oct 8, 2018

Amazon GuardDuty 客戶現在可對 Amazon CloudWatch Events 的現有發現項目後續狀況,提供自訂的通知次數。此功能啟用之前,產生的 GuardDuty 發現項目是每 6 小時產出一個 CloudWatch Event。現在,客戶可自訂此功能,使其在 15 分鐘、1 小時或預設的 6 小時期間內產生。特殊/首次發現項目仍會在近乎即時的時間下產生 CloudWatch Event。

Amazon CloudWatch Events 為客戶將 GuardDuty 服務和提醒/票證、合作夥伴安全解決方案和 AWS Lamba 性修復操作整合的機制。此功能能讓客戶進一步為其特定需求自訂 GuardDuty,並提升其 AWS 環境的整體安全狀態。

全球可用的 Amazon GuardDuty 可持續監控惡意或未經授權的行為,協助保護您的 AWS 資源,包括 AWS 帳戶和存取金鑰。GuardDuty 可識別異常或未經授權的活動,例如在從未使用的區域進行加密貨幣採礦或基礎設施部署。GuardDuty 採用威脅情報和機器學習技術,持續不斷地發展,以協助您保護 AWS 環境。

只要在 AWS 管理主控台按一下滑鼠,便可啟用 Amazon GuardDuty 30 天免費試用。請參閱 AWS 區域頁面,了解可使用 GuardDuty 的所有區域。若要進一步了解,請參閱 Amazon GuardDuty Findings,若要開始您的 30 天免費試用,請參閱 Amazon GuardDuty 免費試用。