張貼日期: Nov 15, 2019

HAQM GuardDuty 客戶現在可使用 GuardDuty 管理主控台和 API 將發現結果匯出至 HAQM S3。透過匯出發現結果,可以簡化所有區域的彙總發現結果。從 GuardDuty 主帳戶設定時,客戶可將所有關聯的成員帳戶和所有 AWS 區域的發現結果匯出至單個客戶擁有的 S3 儲存貯體。所用的 S3 儲存貯體可位於與啟用 GuardDuty 相同的帳戶,或位於不同的 AWS 帳戶。在每個區域設定發現結果匯出後,HAQM GuardDuty 發現結果會自動從 GuardDuty 匯出至設定的 HAQM S3 儲存貯體。此功能增強可簡化客戶將所有發現結果彙總至單個客戶擁有的跨所有帳戶和區域的 HAQM S3 儲存貯體,以與其他 AWS 服務、第三方應用程式整合,或用於長期保留。  

若要進一步了解,請參閱 GuardDuty 使用者指南中的發現結果匯出。 

若要接收有關新 HAQM GuardDuty 功能和威脅偵測的實用更新,請訂閱 HAQM GuardDuty SNS 主題。 

全球可用的 HAQM GuardDuty 可持續監控惡意或未經授權的行為,協助保護您的 AWS 資源,包括 AWS 帳戶和存取金鑰。GuardDuty 可識別異常或未經授權的活動,例如在從未使用的區域進行加密貨幣採礦或基礎設施部署。GuardDuty 採用威脅情報和機器學習技術,持續不斷地發展,以協助您保護 AWS 環境。 

只要在 AWS 管理主控台按一下滑鼠,便可啟用 HAQM GuardDuty 30 天免費試用。請參閱 AWS 區域頁面,了解可使用 GuardDuty 的所有區域。若要進一步了解,請參閱 HAQM GuardDuty 問題清單,若要開始您的 30 天免費試用,請參閱 HAQM GuardDuty 免費試用。