GuardDuty

從告警疲勞到自動化分析：解析 AWS GuardDuty Investigation Agent 如何簡化資安調查流程

該工具成功將『偵測』與『調查』解耦，透過結構化數據降低資安分析的認知負荷，具有極高的實務價值。然而，其目前每日 10 次的低配額限制使其僅能作為『精確的手動分流工具』而非『自動化防禦系統』，在進入全面生產環境前，其對複雜攻擊鏈的推理準確度仍需更多實例驗證。