💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
Amazon GuardDuty 新增对 EC2 实例和 ECS 任务的攻击序列调查功能，增强了多阶段攻击的检测能力。通过整合多种安全信号，提供统一视图，帮助安全团队识别和响应潜在威胁。该功能已在所有 AWS 区域上线。
🎯
关键要点
- Amazon GuardDuty 新增对 EC2 实例和 ECS 任务的攻击序列调查功能。
- 增强了多阶段攻击的检测能力，通过整合多种安全信号提供统一视图。
- 新功能已在所有 AWS 区域上线，帮助安全团队识别和响应潜在威胁。
- 扩展威胁检测结合了 IAM 凭证滥用、异常 S3 存储桶活动和 EKS 集群泄露的序列。
- 现代云环境动态分布，安全团队需保持可见性以识别复杂攻击序列。
- GuardDuty 使用 AI 和机器学习模型自动关联信号，提供高可信的洞察。
- 扩展威胁检测分析多种安全信号，识别跨 EC2 和 ECS 工作负载的攻击模式。
- 新的调查发现合并运行时和环境中的行为，提供事件摘要和补救指南。
- EC2 和 ECS 的新调查发现分析共享属性，合并相关信号为一个序列。
- GuardDuty 控制台突出显示严重性序列的调查发现结果，提供综合视图。
- 调查发现可在 AWS Security Hub 中查看，帮助集中了解整体安全风险。
- 扩展威胁检测提供跨虚拟机和容器工作负载的统一视图，聚焦重要事件。
- Amazon GuardDuty 扩展威胁检测现已推出，支持检测协调多阶段活动。
❓
延伸问答
Amazon GuardDuty 新增了哪些功能？
Amazon GuardDuty 新增了针对 EC2 实例和 ECS 任务的攻击序列调查功能。
扩展威胁检测如何帮助安全团队？
扩展威胁检测通过整合多种安全信号提供统一视图，帮助安全团队识别和响应潜在威胁。
新功能的主要优势是什么？
新功能增强了多阶段攻击的检测能力，提供高可信的洞察，帮助客户确定响应行动的优先顺序。
如何查看 GuardDuty 的调查发现？
调查发现可以在 GuardDuty 控制台和 AWS Security Hub 中查看，提供综合视图和整体安全风险。
扩展威胁检测分析哪些类型的安全信号？
扩展威胁检测分析运行时活动、恶意软件检测、VPC 流量日志、DNS 查询和 AWS CloudTrail 事件等安全信号。
Amazon GuardDuty 扩展威胁检测何时上线？
Amazon GuardDuty 扩展威胁检测已在所有提供 GuardDuty 的 AWS 区域上线。
➡️
