首页
快讯
搜索
登录
注册
亚马逊云科技发布 GuardDuty Investigation Agent：AI驱动的安全调查工具，将调查时间从数小时缩短至数分钟
核心论点：
GuardDuty Investigation Agent通过AI关联90天遥测数据与资源拓扑，将安全调查从手动耗时的证据收集转变为自动化分钟级分析，但预览阶段每日10次调查的限制使其更适合评估而非生产响应，且其定位并非通用安全助手，而是限定在GuardDuty发现结果生态内。
2025年7月
▶
发布 GuardDuty Investigation Agent 公共预览版
公共预览版
时间范围：
90天活动日志
★
AI驱动
“安全团队并不缺少检测能力，他们缺少的是调查能力。”
—— Clarke Rodgers，亚马逊云科技CISO办公室成员
旧范式
手动分析
告警疲劳
分散账户日志手动关联
→
新范式
AI自动调查
发现分析 — 针对特定 Finding ID
账户分析 — 单个12位AWS账户
组织分析 — 最多100个成员账户
“当然，AI应该辅助调查，而不是取代调查。在采取任何修复措施之前，人类验证和决策仍然至关重要。”
—— Sena Yakut，云安全架构师、AWS Security Hero
微软
Security Copilot
事件摘要与引导式响应，覆盖Defender和Sentinel
2024
Google
Gemini辅助调查
集成在Security Operations中
未明确
亚马逊云科技
GuardDuty Investigation Agent
限定在GuardDuty发现结果库及AWS遥测数据范围内，非通用安全助手
2025年7月公共预览
差异化定位：
GuardDuty Agent的作用范围限定在GuardDuty自身发现结果库及周围AWS遥测数据，而非通用安全助手。这种限制缩小了推理范围，也使输出更易基于已知数据集验证。
⚠
10
每日调查次数
⚠
100
累计调查次数（预览阶段）
可用区域：
10
个商业区域
（美国东部、西部、加拿大、欧洲及亚太）
触发方式：
SDK / CLI / EventBridge
集成支持：
MCP集成（通过AWS MCP Server在Claude Desktop或自定义Agent中操作）
✓
预览期间免费
— 失败调查不计入配额
“这一预览版本主要面向分析人员评估输出结果，而不是用于让系统自主执行响应操作。”
—— Sena Yakut，云安全架构师、AWS Security Hero
编辑判断
GuardDuty Investigation Agent在理念上切中安全团队的真实痛点——告警过剩但调查能力不足，通过AI关联90天遥测数据并生成结构化报告，理论上能大幅缩短调查时间。然而，预览阶段每日10次调查的限制与EventBridge集成能力形成矛盾，反映出该工具目前的设计意图是辅助人工分析，而非大规模自动化响应。此外，其作用范围限定在GuardDuty生态内，虽降低了输出可变性，但也限制了跨产品场景的适用性。与微软和谷歌的竞品相比，亚马逊云科技选择了一条更窄但更聚焦的路径。
结论
这是一款针对特定场景（GuardDuty用户）的实用工具，填补了从检测到响应之间的调查自动化空白，但预览阶段的使用限制和有限的推理范围意味着它尚不能成为安全运营的骨干工具。对于希望快速验证AI辅助调查流程的团队，
值得评估
；对于期待在生产环境中大规模部署的团队，
需等待正式版配额调整
或更广泛的集成能力。