亚马逊云科技推出Amazon GuardDuty 恶意软件检测新功能

日前，亚马逊云科技进一步扩展AmazonGuardDuty的威胁检测范围，新增恶意软件检测功能帮助客户检测运行在其云环境中的恶意软件。该功能开启后，当AmazonGuardDuty检测到客户AmazonEC2实例或运行在其AmazonEC2实例上的容器工作负载有异常时，就会启动针对恶意软件的扫描，客户可根据扫描的结果及其成因，迅速采取对应措施。

　　恶意软件给企业带来诸多安全威胁，如破坏企业工作负载、改变资源用途、访问未经授权的数据等。AmazonGuardDuty可扫描多种文件系统，包括Windows和Linux文件、PDF文件、归档文件、二进制文件、安装文件、邮件等，通过持续扫描和发现以帮助客户降低恶意软件对其业务安全性和持续性的威胁。

　　AmazonGuardDuty恶意软件检测功能适用于客户AmazonEC2实例以及运行在AmazonEC2上的容器工作负载，如AmazonElasticKubernetesService(AmazonEKS)或AmazonElasticContainerService(AmazonECS)。在启用AmazonGuardDuty恶意软件检测功能的情况下，当AmazonGuardDuty检测到工作负载有异常时，会为相关的AmazonElasticBlockStore(AmazonEBS)卷建立快照，并分析这些快照，此过程不会影响客户云中相关资源的性能。AmazonGuardDuty创建的快照在扫描结束后会自动删除，同时客户可以自行选择保留包含恶意软件的相关快照。

　　AmazonGuardDuty恶意软件检测功能与安全事件统一管理平台AmazonSecurityHub集成，为客户提供统一的管理体验。当扫描到恶意软件时，AmazonGuardDuty可以自动向AmazonGuardDuty控制台、AmazonSecurityHub、AmazonEventBridge和AmazonDetective发送扫描结果以及可能成因，让用户能够更轻松地对相关结果进行操作，并采取相应行动。

　　使用AmazonGuardDuty的新账户将默认启用恶意软件检测功能，AmazonGuardDuty的已有账户需要通过控制台启用该新功能。客户还可以通过AmazonOrganizations，跨所有账户启用和设置AmazonGuardDuty。

　　目前，全球众多客户正借助AmazonGuardDuty智能威胁检测和持续监控，保护其亚马逊云科技账户、工作负载和数据。全球知名的技术和工业制造公司西门子需要安全管理来自世界各地数百个团队的数据，他们希望能借助更强大的服务加强公司的安保状况。西门子使用了AmazonGuardDuty，持续监测其亚马逊云科技账户内是否存在异常行为，并提供详细的安全检测结果，加强可见性和修复措施，并集中呈现安全检测结果。