AWS安全性身份和合规性之GuardDuty

Amazon GuardDuty是一项威胁检测服务，它持续监控您的AWS账户和工作负载的恶意活动，并提供详细的安全检测结果以实现可见性和修复。

GuardDuty是一种智能威胁检测服务，可持续监测您的AWS账户、Amazon EC2实例、AWS Lambda函数、Amazon EKS集群、Amazon Aurora登录活动以及存储在Amazon S3中的数据是否存在恶意活动。如果检测到潜在恶意活动，例如异常行为、凭证泄漏或命令和控制基础设施通信，GuardDuty将会生成详细的安全检测结果，可用于获得安全可见性并协助进行修复。此外，使用Amazon GuardDuty恶意软件防护功能还有助于检测挂载到Amazon EBS卷上的恶意文件。