GuardDuty 執行時期監控現已包含在 AWS Security Hub 威脅分析方案

張貼日期: 2026年10月2日

今天，AWS 宣布 Amazon GuardDuty 執行時期監控現已包含在 AWS Security Hub 威脅分析方案中。「執行時期監控」會檢查作業系統、網路和檔案活動，以找出 Amazon EC2 執行個體、Amazon EKS 叢集和 AWS Fargate 上 Amazon ECS 任務中的容器逸出、權限提升和加密貨幣挖礦等威脅。Security Hub 現在透過簡化的定價方式針對此涵蓋範圍計費。

如果您已在某個帳戶和區域中啟用 Security Hub，該帳戶和區域的「執行時期監控」將不再另外收取 Amazon GuardDuty 費用。這項用量現在會列在帳單的 AWS Security Hub 項目下，由 Security Hub 以單一用量類型計量，涵蓋 Amazon EC2、Amazon EKS 和 AWS Fargate 上的 Amazon ECS，而不再依各資源類型分別計費。

您的偵測涵蓋範圍、調查結果類型和 GuardDuty 安全代理程式均維持不變，您不需要重新進行任何組態設定。請注意，威脅分析方案的免費試用仍與 Security Hub 基礎方案的免費試用分開，而且這項變更不會新增「執行時期監控」的免費試用。若要查看這項變更對帳單的影響，您可以使用 AWS Cost Explorer 或 Security Hub 用量頁面。

如需提供 Security Hub 的 AWS 區域清單，請參閱 AWS 區域表。如需定價詳細資料，請參閱 AWS Security Hub 定價頁面。若要開始使用，請造訪 AWS Security Hub 產品頁面或主控台。