发布于: Apr 14, 2022
Amazon GuardDuty for EKS Protection 现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。Amazon GuardDuty 是一项威胁检测服务，可持续监控恶意活动和未经授权的行为，以帮助客户保护他们的账户、工作负载和数据。Amazon GuardDuty for EKS Protection 会监控 Kubernetes 审计日志，以识别可疑的活动，例如，由已知恶意或匿名用户执行的 API 操作、可能导致未授权访问 Amazon Elastic Kubernetes Services（Amazon EKS）集群的错误配置，以及与权限提升技术相符的模式，等等。
现有的 GuardDuty 客户只需在 Amazon GuardDuty 控制台的 Kubernetes 保护页面中单击几次，即可启用 30 天 EKS Protection 免费试用。对于新账户，30 天 Amazon GuardDuty 免费试用将包含 GuardDuty for EKS Protection。在试用期内，您可以通过 GuardDuty 控制台的使用情况页面查看预计成本。GuardDuty 只处理与分析相关的日志，从而对您的成本进行优化。要获得关于新的 Amazon GuardDuty 功能和威胁检测的编程更新，请订阅 Amazon GuardDuty SNS 主题。
如果想要进一步了解 Amazon GuardDuty for EKS Protection 并查找新 EKS 调查结果类型的完整列表，请见 Amazon GuardDuty 用户指南。