通过自定义 Amazon GuardDuty 威胁检测功能减少告警疲劳

AWS 为 Amazon GuardDuty 推出 Custom Detection Rules，首批提供 90 条预置可选规则，覆盖 CloudTrail 管理事件与 Runtime Monitoring 事件，产出 38 种 finding 类型并映射到 13 项 MITRE ATT&CK 战术。