Amazon GuardDuty是一项威胁检测服务,它持续监控您的AWS账户和工作负载的恶意活动,并提供详细的安全检测结果以实现可见性和修复。
GuardDuty是一种智能威胁检测服务,可持续监测您的AWS账户、Amazon EC2实例、AWS Lambda函数、Amazon EKS集群、Amazon Aurora登录活动以及存储在Amazon S3中的数据是否存在恶意活动。如果检测到潜在恶意活动,例如异常行为、凭证泄漏或命令和控制基础设施通信,GuardDuty将会生成详细的安全检测结果,可用于获得安全可见性并协助进行修复。此外,使用Amazon GuardDuty恶意软件防护功能还有助于检测挂载到Amazon EBS卷上的恶意文件。