開始保護 AWS 帳戶和工作負載
第一次啟用 GuardDuty 的 AWS 帳戶會自動註冊 30 天免費試用
運作方式
只要在 AWS 管理主控台按幾下，即可啟用 Amazon GuardDuty。啟用後，服務會立即開始分析 AWS CloudTrail、Amazon VPC Flow Logs 和 DNS 日誌的數十億個事件。
主要偵測類別包括帳戶盜用、執行個體危害和惡意偵察活動。AWS Security 會建立、維護及更新偵測、規則集和威脅情報，因此您不必撰寫規則或偵測邏輯。
如果偵測到潛在威脅，Amazon GuardDuty 會傳送詳細的安全發現結果到 GuardDuty 主控台和 AWS CloudWatch Events。這樣就能對提醒採取動作，而且很容易整合到現有的事件管理系統或工作負載系統。發現結果包括類別、受影響的資源、與資源相關的中繼資料。中繼資料可能含有標籤、嚴重性等級、發現結果的說明以及建議的修復路徑。
