Amazon GuardDuty
AWS 智能威胁检测与 AI 自动化安全调查服务
Amazon GuardDuty 是 AWS 的智能威胁检测服务，持续监控 AWS 账户与工作负载中的恶意活动，结合异常检测、机器学习与威胁情报生成安全发现，覆盖计算、存储、数据库与 AI 工作负载。2026 年推出公共预览的 Investigation Agent 可将安全发现、90 天活动日志与资源拓扑关联成结构化调查报告，输出风险评级、置信度评分与 MITRE ATT&CK 分类，并可通过 AWS MCP Server、CLI 或 SDK 触发调查，帮助安全团队把威胁研判从数小时缩短到数分钟
1
2026-07-28
未收录
—
工具功能
这个工具能做什么、适合谁用，以及目前已识别的核心能力。
工具简介
Amazon GuardDuty 是 AWS 的智能威胁检测服务，持续监控 AWS 账户与工作负载中的恶意活动，结合异常检测、机器学习与威胁情报生成安全发现，覆盖计算、存储、数据库与 AI 工作负载。2026 年推出公共预览的 Investigation Agent 可将安全发现、90 天活动日志与资源拓扑关联成结构化调查报告，输出风险评级、置信度评分与 MITRE ATT&CK 分类，并可通过 AWS MCP Server、CLI 或 SDK 触发调查，帮助安全团队把威胁研判从数小时缩短到数分钟
核心功能
价格信息
付费当前仅展示已核验的定价模式。
基础信息
- 更新频率
- 近 7 天 1 条收录动态
- 最近更新
- 2026-07-28
- 覆盖行业
- 安全研究
更新日志
按时间记录功能更新、版本发布、新工具入库等重要变化。
- 2026-07-28新工具首发
AWS 发布 Amazon GuardDuty Investigation Agent 公共预览：将安全发现、90 天活动日志与资源拓扑自动关联为结构化调查报告，输出风险评级、置信度评分和 MITRE ATT&CK 分类及 CLI 修复建议；支持按发现、单账户或最多 100 个成员账户的组织级分析，可通过 AWS MCP Server 在 Claude Desktop 等 Agent 工具中触发，预览期每账户每天限 10 次调查。
Amazon GuardDuty 常见问题
关于 Amazon GuardDuty 的定位、核心功能、价格与最近更新。
Amazon GuardDuty 是什么？
Amazon GuardDuty 是 AWS 的智能威胁检测服务，持续监控 AWS 账户与工作负载中的恶意活动，结合异常检测、机器学习与威胁情报生成安全发现，覆盖计算、存储、数据库与 AI 工作负载。2026 年推出公共预览的 Investigation Agent 可将安全发现、90 天活动日志与资源拓扑关联成结构化调查报告，输出风险评级、置信度评分与 MITRE ATT&CK 分类，并可通过 AWS MCP Server、CLI 或 SDK 触发调查，帮助安全团队把威胁研判从数小时缩短到数分钟。
Amazon GuardDuty 有哪些核心功能？
Amazon GuardDuty 当前已核验的核心功能包括：安全检测。
Amazon GuardDuty 如何收费？
Amazon GuardDuty 当前已核验的价格模式为付费。
Amazon GuardDuty 最近有什么更新？
2026-07-28：AWS 发布 Amazon GuardDuty Investigation Agent 公共预览：将安全发现、90 天活动日志与资源拓扑自动关联为结构化调查报告，输出风险评级、置信度评分和 MITRE ATT&CK 分类及 CLI 修复建议；支持按发现、单账户或最多 100 个成员账户的组织级分析，可通过 AWS MCP Server 在 Claude Desktop 等 Agent 工具中触发，预览期每账户每天限 10 次调查。