关键字: [亚马逊云科技， GuardDuty， 云安全威胁检测， 安全事件响应， 威胁情报集成， 自动化安全分析， 多层次安全防护]

导读

在这场演讲中，演讲者介绍了亚马逊云科技的威胁检测与响应服务。他们阐述了亚马逊云科技如何通过多层次的数据收集、安全分析引擎和自动化响应机制，来实现对工作负载、敏感数据和漏洞的全面保护。重点介绍了GuardDuty服务，它利用机器学习和威胁情报，能够检测异常行为并自动化响应。此外，还介绍了扩展威胁检测功能，可以关联多个攻击信号，更准确地识别高危威胁并提供缓解建议。亚马逊云科技的安全产品旨在为客户提供智能高效的安全防护。

演讲精华

以下是小编为您整理的本次演讲的精华。

亚马逊云科技(亚马逊云科技)的威胁检测与响应服务旨在为客户提供全面的云安全防护。在与客户沟通时，亚马逊云科技发现客户主要关注四个方面的云安全威胁:首先，保护工作负载和账号安全是基础，确保账号及其中运行的工作负载不受威胁;其次，增强企业环境的可见性，让安全团队和运维团队能够全面了解环境状况;第三，通过对各种数据进行快速分析、调查和响应，及时发现并阻止安全威胁;最后，找出安全事件的根本原因，反馈给开发团队，促进混合云环境中的安全创新。这四点构成了亚马逊云科技安全服务设计的核心理念。

为了实现上述目标，亚马逊云科技的威胁检测与响应服务采用了一种多层次的架构设计。首先是多层次的数据收集机制，从VPC流日志、DNS日志、CloudTrail事件等多个数据源采集基础数据，并收集行为记录、网络活动记录、登录事件和审计日志等更高层次的数据。其次是多层次的安全分析引擎，利用机器学习和人工智能技术对采集的数据进行分析，并结合内部遥测数据和外部威胁情报进行综合分析。最后是自动化的响应机制，根据分析结果自动采取相应的防护措施，如阻断私有S3桶扫描、端点扫描、EC2尝试等恶意活动，并触发VPC自动保护等功能。

在亚马逊云科技的产品组合中，GuardDuty是一项托管的威胁检测服务，通过自动化简化响应流程，帮助客户大幅减少对业务的影响。GuardDuty不仅关注账户和工作负载安全，还涵盖了漏洞管理，将配置错误视为潜在的漏洞进行管理。此外，GuardDuty还提供调查及响应功能，帮助安全团队和运维团队快速确认警报优先级，自动化安全流程，及时响应和补救。

除了GuardDuty，亚马逊云科技还提供了Amazon Macie用于发现敏感数据，以及Amazon Inspector用于检测漏洞。这些服务构成了亚马逊云科技多层次数据采集的基础。收集到的数据会被集成到Amazon Security Hub中，结合外部安全实践(如NIST和CIS基准)进行自动化安全检查，生成集成安全警报。这些警报将被反馈到Amazon Detective，用于自动化响应框架的进一步调查。调查和发现的结果以及相关资源将被规范化和分析，存储在Amazon Security Lake中，为未来的安全数据分析和安全服务设计提供支持，形成一个闭环。

对于需要管理多个亚马逊云科技账户的大规模部署场景，亚马逊云科技提供了Organizations服务进行集中管理。客户可以根据不同的风险偏好，创建不同的组织单元(OU)，并通过服务控制策略(SCP)和配置策略为每个OU应用自定义的策略，满足不同的安全需求。

亚马逊云科技的旗舰威胁检测产品GuardDuty的工作原理与整体架构设计保持一致。GuardDuty首先从VPC流日志、DNS日志、CloudTrail事件等基础数据源采集数据，以及行为记录、网络活动记录、登录事件和审计日志等更高层次的数据。然后，GuardDuty利用机器学习和人工智能技术对这些数据进行安全分析，并结合内外部威胁情报，通过恶意软件防护用例进一步优化分析结果。最终，GuardDuty输出语境化的安全调查结果，确保结果的准确性，为后续的自动化响应和补救奠定基础，提高及时性和完整性。

GuardDuty的一项重要功能是扩展威胁检测。单个安全信号可能不足以构成威胁，但多个信号组合在一起可能映射到关键威胁。扩展威胁检测功能默认启用，无需额外费用，可以从扩展的视角检测多阶段攻击序列，并与亚马逊云科技的安全实践框架无缝集成。例如，在身份受损和数据受损等场景中，GuardDuty可以关联和语境化不同的安全事件，更准确地检测出高危威胁，并给出自动化的响应和补救措施。

总的来说，亚马逊云科技的威胁检测与响应服务架构体现了多层次数据采集、多层次安全分析和自动化响应的核心逻辑，旨在为客户提供更智能、更高效的安全防护。GuardDuty作为旗舰产品，通过机器学习、人工智能和威胁情报的融合，实现了异常检测和扩展威胁检测，并支持自动化响应和补救。与其他安全服务相结合，亚马逊云科技为客户构建了一个完整的云安全防护体系，帮助客户应对日益复杂的云安全挑战。

下面是一些演讲现场的精彩瞬间：

The 亚马逊云科技 China health and safety lead， along with a senior security consultant， introduce themselves at the start of a presentation.

通过增强企业环境的可见性和态势感知，快速分析和响应安全事件，找出根本原因并反馈给开发团队，实现混合环境中的安全创新。

通过多层次数据采集、自动化安全检查、集成安全警报和自动化响应框架，形成一个闭环的安全数据分析和设计循环。

通过Amazon Organizations功能，可以根据不同风险偏好建立不同的组织单元(OU)，并为每个OU配置不同的服务控制策略(SCP)和配置策略，满足自定义的风险管理需求。

总结

亚马逊云科技致力于为客户提供全面的威胁检测与响应服务，以应对日益复杂的网络安全挑战。该服务基于三大核心理念:多层次数据收集、多层次安全分析引擎，以及自动化响应机制。通过整合内外部威胁情报，并运用人工智能和机器学习算法，亚马逊云科技能够精准识别异常行为，快速做出语境化的安全调查结果。

其中，GuardDuty作为托管式威胁检测服务，可全面保护客户的云工作负载安全，包括IAM、EKS、RDS、Lambda等。而扩展威胁检测功能则能关联多个攻击信号，检测出多阶段攻击序列，并给出自动化响应措施。此外，亚马逊云科技还提供了Organizations功能，帮助客户根据风险偏好在不同组织单元中应用定制化的安全策略。

通过多层次的数据采集、分析和响应设计，亚马逊云科技安全产品致力于为客户构建智能高效的安全防护体系，确保混合云环境下的安全创新。亚马逊云科技将持续优化威胁检测与响应能力，与客户携手应对网络安全挑战。

我们正处在Agentic AI爆发前夜。2025亚马逊云科技中国峰会提出，企业要从“成本优化”转向“创新驱动”，通过完善的数据战略和AI云服务，把握全球化机遇。亚马逊将投入1000亿美元在AI算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在AI时代突破。