💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
Amazon GuardDuty 新增对 EC2 实例和 ECS 任务的攻击序列调查功能，增强了多阶段攻击的检测能力。通过整合多种安全信号，提供统一视图，帮助安全团队识别和响应潜在威胁。该功能已在所有 AWS 区域上线。
🎯
关键要点
- Amazon GuardDuty 新增对 EC2 实例和 ECS 任务的攻击序列调查功能。
- 增强了多阶段攻击的检测能力，通过整合多种安全信号提供统一视图。
- 新功能已在所有 AWS 区域上线，帮助安全团队识别和响应潜在威胁。
- 扩展威胁检测结合了 IAM 凭证滥用、异常 S3 存储桶活动和 EKS 集群泄露的序列。
- 现代云环境动态分布，安全团队需保持可见性以识别复杂攻击序列。
- GuardDuty 使用 AI 和机器学习模型自动关联信号，提供高可信的洞察。
- 扩展威胁检测分析多种安全信号，识别跨 EC2 和 ECS 工作负载的攻击模式。
- 新的调查发现合并运行时和环境中的行为，提供事件摘要和补救指南。
- EC2 和 ECS 的新调查发现分析共享属性，合并相关信号为一个序列。
- GuardDuty 控制台突出显示严重性序列的调查发现结果，提供综合视图。
- 调查发现可在 AWS Security Hub 中查看，帮助集中了解整体安全风险。
- 扩展威胁检测提供跨虚拟机和容器工作负载的统一视图，聚焦重要事件。
- Amazon GuardDuty 扩展威胁检测现已推出，支持检测协调多阶段活动。
➡️
