GuardDuty 扩展威胁检测现已新增五个指标,以揭示攻击... 笔记

GuardDuty 扩展威胁检测现已新增五个指标,以揭示攻击序列。

Amazon GuardDuty 扩展威胁检测会将微弱的 GuardDuty 信号关联为单一的、严重级别的攻击序列发现,当其组合的可信度超过阈值时。2026 年 5 月 20 日,该服务开始向这些序列附加五种新的指标类型:MALICIOUS_PACKAGE、MISCONFIGURATION、REACHABILITY、SENSITIVE_DATA 和 VULNERABILITY。有关更多信息,请参阅 Amazon GuardDuty 文档历史以及 [...]
CdXz5zHNQW_bNzw5DAevb.png