Amazon GuardDuty

使用智慧威脅偵測保護 AWS 帳戶

開始您的 30 天免費試用

持續監控您的 AWS 帳戶、執行個體、容器工作負載、使用者、資料庫和儲存是否存在潛在威脅。

使用來自 AWS 和領先的第三方的異常偵測、ML、行為建模和威脅情報摘要,來快速暴露威脅。

透過啟動自動回應儘早減輕威脅。

運作方式

Amazon GuardDuty 是一種威脅偵測服務,可持續監控您的 AWS 帳戶和工作負載是否有惡意活動,並提供詳細的安全問題清單以了解及進行修復。

使用案例

改善安全營運可視性

深入了解已洩露的憑證、Amazon Simple Storage Service (S3) 中的異常資料存取、Amazon Aurora (預覽版) 中的可疑登入,以及已知惡意 IP 地址的 API 呼叫。

協助安全分析師進行調查

接收包含相關內容、中繼資料和受影響資源詳細資訊的安全事件問題清單,並使用 GuardDuty 主控台與 Amazon Detective 的整合來確定其根本原因。

識別包含惡意軟體的檔案

掃描 Amazon Elastic Block Store (EBS) 以查找可能包含惡意軟體的檔案,這些惡意軟件會在 Amazon Elastic Compute Cloud (EC2) 上執行的執行個體和容器工作負載上產生可疑行為。

路由有關安全問題清單富有洞察的資訊

使用與 AWS Security HubAmazon EventBridge 的整合,將問題清單路由至您首選的操作工具。

如何開始使用

觀看簡介影片

了解新增和使用 Amazon GuardDuty 協助偵測 AWS 部署中的潜在安全問題是多麼容易。

觀看影片 »

探索 Amazon GuardDuty 功能

Amazon GuardDuty 是威脅偵測服務,可讓您以準確簡單的方式持續監控和保護 AWS 帳戶和工作負載。

進一步了解 »

開始 30 天免費試用

免費試用 GuardDuty 30 天。在免費試用期間,您將獲得 GuardDuty 功能的完整存取權限及其偵測發現結果。

免費試用 »

探索更多 AWS 服務