Amazon GuardDuty
- 类型
- 热门
- 推出
- 2017年
利用机器学习的威胁检测服务
它能做什么
Amazon GuardDuty 是持续监控和检测 AWS 账户和工作负载威胁的托管服务。通过机器学习和威胁情报分析 CloudTrail 日志、VPC Flow Logs、DNS 日志等，自动检测未授权访问、恶意软件、加密货币挖矿等威胁。
日常类比
可以将其比作大楼的监控摄像头和 AI 监控系统。24 小时通过摄像头 (日志) 监控，AI (机器学习) 自动检测可疑行为并通报保安 (管理员)。
什么是 GuardDuty
Amazon GuardDuty 是一键启用的威胁检测服务。无需安装代理或配置日志，启用后即开始监控 AWS 环境。检测到的威胁以「发现结果 (Finding)」形式报告，附带严重程度 (低/中/高) 标记。
可检测的威胁
GuardDuty 检测 3 类威胁。侦察 (端口扫描、异常 API 调用)、实例入侵 (恶意软件通信、加密货币挖矿、C&C 服务器连接)、账户入侵 (来自异常区域的 API 调用、IAM 凭证滥用)。还可额外启用 EKS、S3、RDS、Lambda 的保护功能。
入门指南
在 GuardDuty 控制台点击「启用 GuardDuty」即可开始。提供 30 天免费试用。发现结果可与 EventBridge 联动通过 Lambda 自动响应，或汇总到 Security Hub 集中管理。与 Organizations 集成可在所有账户批量启用。
注意事项
- GuardDuty only detects threats - it does not automatically block or remediate. Automate responses with EventBridge + Lambda integration
- Pricing is based on the volume of logs analyzed, so estimate costs in advance for large environments. The 30-day free trial lets you see actual costs
可用区域
Amazon GuardDuty 可在 37 个区域使用 (截至 2026-10-09)。
亚太地区：香港、台北、东京、首尔、大阪、孟买、海得拉巴、新加坡、悉尼、雅加达、墨尔本、马来西亚、新西兰、泰国
北美：加拿大 (中部)、加拿大西部 (卡尔加里)、墨西哥 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (加利福尼亚北部)、美国西部 (俄勒冈)
南美洲：圣保罗
欧洲：法兰克福、苏黎世、斯德哥尔摩、米兰、西班牙、爱尔兰、伦敦、巴黎
AWS 欧洲主权云：德国
中东：以色列 (特拉维夫)、阿联酋、巴林
非洲：开普敦
AWS GovCloud (美国)：AWS GovCloud (美国东部)、AWS GovCloud (美国西部)
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
