服务功能介绍 AWS GuardDuty 是一项威胁检测服务，使用机器学习、异常检测和集成威胁情报来识别恶意活动和未经授权的行为。它持续监控AWS账户和工作负载，自动分析来自多个数据源的事件，包括VPC Flow Logs、DNS日志、CloudTrail事件日志等。 GuardDuty 无需部署和

1. 前言：为什么“安全 & 合规”是云原生的第一课？ 在 2025 年的今天，云已经不再是“可选项”，而是企业数字化的事实底座。与此同时，全球合规框架（PCI-DSS、GDPR、HIPAA、ISO 27001、NIS2……）的复杂度呈指数级上升。安全与合规不再是 CISO 一个人的 KPI，而是每