Amazon GuardDuty
利用智能威胁检测和持续监控保护您的亚马逊云科技账户、工作负载和数据
联系客服领取优惠
Amazon GuardDuty 是一项威胁检测服务，可持续监控恶意活动和未经授权的行为，以保护您的亚马逊云科技账户、工作负载和存储在 Amazon S3 中的数据。借助云，账户和网络活动的收集和聚合得到了简化，但对于安全团队来说，不断分析事件日志数据是否存在潜在威胁可能会非常耗时。借助 GuardDuty，您现在可以使用智能且经济高效的选项来在亚马逊云科技云中进行持续威胁检测。该服务使用机器学习、异常检测和集成威胁情报来识别潜在威胁并确定其优先级。GuardDuty 可分析跨多个亚马逊云科技数据源（例如 Amazon CloudTrail 事件日志、Amazon VPC 流日志和 DNS 日志）的数百亿个事件。只需在亚马逊云科技管理控制台中单击几下，无需部署或维护软件或硬件即可启用 GuardDuty。通过与 Amazon CloudWatch Events 集成，GuardDuty 警报具有可操作性，易于跨多个账户聚合，并且可以直接推送到现有的事件管理和工作流程系统。
