使用 AWS 免費方案開始 30 天免費試用

Amazon GuardDuty

使用智慧威脅偵測服務保護您的 AWS 帳戶、工作負載和資料
建立 AWS 帳戶

GuardDuty 的優勢

持續監控 AWS 環境中的潛在威脅，確保您的帳戶、工作負載和資料安全無虞。
使用異常偵測、AI、ML、威脅智慧和行為建模，快速偵測威脅。
利用自動化分析和量身定制的修復建議，快速識別、關聯和回應威脅，以協助最大程度地減少業務中斷。
透過自動化分析，在 AWS 環境中的所有帳戶中擴展威脅偵測，進而有助於簡化威脅偵測並減少手動工作量。
在多種 AWS 運算類型中保護您的帳戶、資料和資源，包括 Amazon Elastic Compute Cloud (Amazon EC2)、無伺服器工作負載和容器工作負載 (包含 AWS Fargate 上的工作負載)。

什麼是 GuardDuty？

Amazon GuardDuty 使用來自 AWS 和領先第三方的 AI 和 ML 與整合式威脅智慧，協助保護您的 AWS 帳戶、工作負載和資料免遭威脅。

運作方式

Amazon GuardDuty 是一種威脅偵測服務，可持續監控您的 AWS 帳戶和工作負載是否有惡意活動，並提供詳細的安全問題清單以了解及進行修復。

Amazon GuardDuty 的運作方式

適用於 AWS 工作負載的 GuardDuty 防護

進一步了解如何將 GuardDuty 中的廣泛威脅偵測覆蓋範圍套用至 AWS 環境的工作負載和資源。

適用於 AWS 工作負載的 GuardDuty 防護

進一步了解如何將 GuardDuty 中的廣泛威脅偵測覆蓋範圍套用至 AWS 環境的工作負載和資源。

使用案例

識別多階段攻擊序列，例如不正常的人工智慧 (AI) 安全防護機制移除情形、模型用量，或是使用洩漏的 Amazon EC2 憑證在 Amazon Bedrock、Amazon SageMaker 或自我管理的 AI 工作負載中呼叫 API。

利用自動化威脅訊號關聯和規範性修復建議，更快地對威脅進行分類。使用 Amazon Detective 來確認根本原因。將調查結果路由傳送到 AWS Security Hub 和 Amazon EventBridge，或第三方解決方案。

對與 Amazon EC2 執行個體和容器工作負載相關聯的 Amazon Elastic Block Store (Amazon EBS) 磁碟區起始掃描，並自動監控對 Amazon S3 儲存貯體的上傳，以偵測是否有惡意軟體存在，例如後門入侵、加密貨幣相關活動和特洛伊木馬程式。

透過單一位置識別、分析及管理在 Amazon EKS 和 Amazon ECS 間對 AWS 容器環境的威脅 (包括執行個體和無伺服器容器工作負載)，以消除安全和應用程式團隊的複雜性

展現達到特定合規架構所規定的入侵偵測要求的能力。 

探索更多 AWS 服務