Amazon GuardDuty 現在支援使用 AWS Organizations 宣告式政策的集中管理

張貼日期: 2026年10月1日

Amazon GuardDuty 現在支援 AWS Organizations 宣告式政策，讓您可以在 AWS 組織中的每個帳戶和區域集中啟用 GuardDuty 威脅偵測。使用組織政策，您現在可以套用集中管理的 GuardDuty 啟用組態。此組態會套用至現有帳戶，並在新帳戶加入您的組織時自動維持。

在所有相關帳戶和區域啟用 GuardDuty，有助於確保全面的威脅偵測涵蓋範圍。過去，若要在大型多帳戶、多區域環境中保持一致啟用狀態，必須在每個區域分別設定 GuardDuty 的啟用設定，而這些設定可能會隨著時間偏移。現在，您可以從委派的管理員帳戶定義集中的 GuardDuty 政策，為整個組織 (在組織根、OU 或個別帳戶層級) 設定啟用基準。此政策支援預設組態，會套用於所有提供 GuardDuty 的區域，也支援針對需要不同啟用設定的區域進行個別區域覆寫。政策所設定的啟用狀態無法透過 GuardDuty 主控台或 API 覆寫。

GuardDuty 宣告式政策支援適用於所有 AWS 商業區域和 AWS GovCloud (美國) 區域。若要開始使用，請確認委派的管理員具有管理 GuardDuty 政策的權限。接著，登入 GuardDuty 主控台並選擇 Organization policies，或使用 AWS Organizations API 以程式設計方式建立政策。若要深入瞭解，請參閱 Amazon GuardDuty 使用者指南中的使用組織政策管理帳戶，以及 AWS Organizations 使用者指南中的 Amazon GuardDuty 政策。