本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
GuardDuty 安全代理程式發行版本
GuardDuty 會不時發行更新的代理程式版本。當 GuardDuty 自動管理代理程式時,GuardDuty 旨在代表您更新代理程式。當您手動管理代理程式時,您必須負責更新資源類型的代理程式版本:Amazon EC2 執行個體、Amazon ECS 叢集和 Amazon EKS 叢集。
下列各節提供 GuardDuty 安全代理程式版本,以及所有支援資源類型的相關版本備註。
主題
下表顯示 Amazon EC2 的 GuardDuty 安全代理程式的發行版本歷史記錄。
代理程式版本 | 版本備註 | 可用日期 |
---|---|---|
1.7.0 版 |
新增對 Oracle Linux 8.9 和 9.3 版,以及 Rocky Linux 9.5 版的支援。如需 Amazon EC2 資源所有已驗證作業系統分佈的清單,請參閱 驗證架構需求。 改善容器 ID 解析度。 一般效能調校和增強功能。 |
2025 年 4 月 3 日 |
v1.6.0 |
一般效能調校和增強功能。 |
2025 年 2 月 6 日 |
1.5.0 版 |
新增對 CentOS Stream 9.0、RedHat 9.4、Fedora 34.0 和 Ubuntu 24.04 的支援。 支援問題 一般效能調校和增強功能。 |
2024 年 11 月 20 日 |
v1.3.1 |
支援自訂 DNS 解析程式。 |
2024 年 9 月 12 日 |
v1.3.0 |
一般效能調校和增強功能。 包括為未來的 擷取其他安全訊號的支援GuardDuty 執行期監控調查結果類型。 |
2024 年 8 月 19 日 |
v1.2.0 |
支援作業系統分佈 Ubuntu 20.04、Ubuntu 22.04、Debian 11 和 Debian 12。 支援核心 6.5 和 6.8。 一般效能調校和增強功能。 |
2024 年 6 月 13 日 |
v1.1.0 |
支援 Amazon EC2 執行個體執行期監控中的 GuardDuty 自動化代理程式組態。 支援在宣布 EC2 執行個體執行期監控的一般可用性時發佈的新安全訊號和調查結果。 一般效能調校和增強功能。 |
2024 年 3 月 26 日 |
1.0.2 版 |
支援最新的 Amazon ECS AMIs。 |
2024 年 2 月 2 日 |
1.0.1 版 |
1.0.2 版之前的代理程式版本與 2024 年 1 月 31 日之後啟動的 Amazon ECS AMIs 不相容。 一般效能調校和增強功能。 |
2024 年 1 月 23 日 |
v1.0.0 | RPM 安裝的初始版本。 1.0.2 版之前的代理程式版本與 2024 年 1 月 31 日之後啟動的 Amazon ECS AMIs 不相容。 |
2023 年 11 月 26 日 |
下表顯示 Fargate 的 GuardDuty 安全代理程式的發行版本歷史記錄 (僅限 Amazon ECS)。
代理程式版本 | 容器映像 | 版本備註 | 可用日期 |
---|---|---|---|
1.7.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
改善容器 ID 解析度。 一般效能調校和增強功能。 |
2025 年 4 月 4 日 |
v1.6.0 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2025 年 2 月 6 日 |
1.5.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
支援問題 一般效能調校和增強功能。 |
2024 年 11 月 14 日 |
1.4.1 版 |
x86_64 (AMD64): Graviton (ARM64): |
容器映像強化。 一般效能調校和增強功能。 |
2024 年 10 月 24 日 |
v1.3.1 |
x86_64 (AMD64): Graviton (ARM64): |
支援自訂 DNS 解析程式。 |
2024 年 9 月 11 日 |
v1.3.0 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 包括為未來的 GuardDuty 擷取其他安全訊號的支援GuardDuty 執行期監控調查結果類型。 |
2024 年 8 月 9 日 |
v1.2.0 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2024 年 5 月 31 日 |
v1.1.0 |
x86_64 (AMD64): Graviton (ARM64): |
支援新的安全訊號和調查結果。 一般效能調校和增強功能。 |
2024 年 5 月 1 日 |
1.0.1 版 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2024 年 1 月 26 日 |
v1.0.0 |
x86_64 (AMD64): Graviton (ARM64): |
AWS Fargate (僅限 Amazon ECS) 的 GuardDuty 安全代理程式初始版本。 |
2023 年 11 月 26 日 |
GuardDuty 會不時發行更新的代理程式版本。當 GuardDuty 自動管理代理程式時,它旨在代表您管理代理程式更新。當您手動管理代理程式時,您必須負責更新 Amazon EKS 叢集的代理程式版本。
將代理程式更新至特定版本之前,請將 GuardDuty 的映像登錄檔新增至您許可控制器allowed-container-registries
中的 。如需詳細資訊,請參閱託管 GuardDuty 代理程式的 Amazon ECR 儲存庫。
以下表格顯示 Amazon EKS 附加元件 GuardDuty 代理程式的發行版本歷史記錄。
代理程式版本 | 容器映像 | 版本備註 | 可用日期 | 標準支援結束1 |
---|---|---|---|---|
v1.10.0 |
x86_64 (AMD64): Graviton (ARM64): |
改善容器 ID 解析度。 一般效能調校和增強功能。 |
2025 年 4 月 4 日 |
– |
1.9.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2025 年 3 月 2 日 |
– |
v1.8.1 |
x86_64 (AMD64): Graviton (ARM64): |
新增對 CentOS Stream 9.0、RedHat 9.4、Fedora 34.0 和 Ubuntu 24.04 的支援。 支援 ARM 執行個體進行 一般效能調校和增強功能。 |
2024 年 11 月 23 日 |
– |
v1.7.1 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 包括為未來的 擷取其他安全訊號的支援GuardDuty 執行期監控調查結果類型。 支援自訂 DNS 解析程式。 |
2024 年 9 月 13 日 |
– |
1.7.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 包括為未來的 擷取其他安全訊號的支援GuardDuty 執行期監控調查結果類型。 |
2024 年 8 月 17 日 |
– |
1.6.1 版 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2024 年 5 月 14 日 |
– |
v1.6.0 |
x86_64 (AMD64): Graviton (ARM64): |
|
2024 年 4 月 29 日 |
– |
1.5.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
|
2024 年 3 月 7 日 |
– |
1.4.1 版 |
x86_64 (AMD64): Graviton (ARM64): |
一般效能調校和增強功能。 |
2024 年 1 月 16 日 |
– |
1.4.0 版 |
x86_64 (AMD64): Graviton (ARM64): |
資訊清單掛載點支援更好的資料收集 資訊清單中的 AppArmor 組態 收集命令列引數 一般效能調校和增強功能 |
2023 年 12 月 21 日 |
– |
v1.3.1 |
x86_64 (AMD64): Graviton (ARM64): |
重要的安全修補程式和更新。 |
2023 年 10 月 23 日 |
– |
v1.3.0 |
x86_64 (AMD64): Graviton (ARM64): |
支援 Ubuntu 平台 支援 Kubernetes 1.28 版 一般效能增強功能和穩定性改進。 |
2023 年 10 月 5 日 |
– |
v1.2.0 |
x86_64 (AMD64): Graviton (ARM64): |
除了以 AMD64 為基礎的執行個體之外,v1.2.0 現在也支援以 ARM64 為基礎的執行個體。新增並驗證了對 Bottlerocket 的支援 支援 Kubernetes 1.27 版 一般性能增強功能和穩定性改進。 |
2023 年 6 月 16 日 |
– |
v1.1.0 |
|
除了 GuardDuty 安全代理程式支援的 Kubernetes 版本 之外,此代理程式版本也支援 Kubernetes 1.26 版。 一般性能增強功能和穩定性改進。 |
2023 年 5 月 2 日 |
2024 年 5 月 14 日 |
v1.0.0 |
|
Amazon EKS 附加元件代理程式的初始版本。 |
2023 年 3 月 30 日 |
2024 年 5 月 14 日 |
1 如需更新目前代理程式版本即將結束標準支援的相關資訊,請參閱 手動更新 Amazon EKS 資源的安全代理程式。
其他資源 - 後續步驟
如需後續步驟的詳細資訊,請參閱下列主題:
-
啟用執行期監控的先決條件 - 使用新的代理程式版本時,先決條件區段可能會有更新。驗證您的資源是否符合最新的先決條件。
-
管理 GuardDuty 安全代理程式 - 當您手動管理代理程式時,您需負責管理資源上執行之代理程式版本的更新。根據您的資源類型 (Amazon EKS 或 Amazon EC2-Amazon ECS),執行更新安全代理程式的步驟。也請務必驗證您的 VPC 端點組態。
-
檢閱執行時間涵蓋範圍統計資料和疑難排解問題 - 更新安全代理程式後,您可以評估資源的執行時間涵蓋範圍。如果有任何涵蓋範圍問題,請使用相關聯的故障診斷步驟。