开始免费试用 30 天
包含在 AWS 免费套餐中
只需几次点击,即可了解整个组织范围内可能的威胁。
使用 AWS 威胁情报、行为模型和第三方安全源快速暴露威胁。
通过触发自动响应及早消解威胁。
工作原理
Amazon GuardDuty 是一项威胁检测服务,它持续监控您的 AWS 账户和工作负载的恶意活动,并提供详细的安全侦察结果以实现可见性和补救。
使用案例
停止未经授权的活动
防止使用受损凭证、Amazon Simple Storage Service (S3) 中的异常数据访问、来自已知恶意 IP 地址的 API 调用等。
实现持续监控和分析
通过提供上下文、元数据和受影响资源的详细信息的侦测结果,深入了解安全事件。
简化取证
使用 Amazon GuardDuty 的控制台与 Amazon Detective 的集成,快速确定可疑活动的根本原因。

