AWS WAF和AWS GuardDuty有什么区别？

Question

AWS WAF是一种Web应用程序防火墙，可帮助保护您的Web应用程序免受可能影响应用程序可用性，危及安全性或消耗过多资源的常见Web攻击。

Amazon GuardDuty是一种托管威胁检测服务，可持续监控恶意或未经授权的行为，以帮助您保护您的AWS账户和工作负载。 它监视活动，例如异常API调用或可能未经授权的部署，表明可能存在帐户泄露。 GuardDuty还可以检测攻击者可能受到攻击的实例或侦察。

请帮我澄清一下差异。 Guard Duty是整个帐户的防病毒软件，WAF是自动配置的智能网络防火墙吗？

Answer 1

AWS WAF是一个Web应用程序防火墙，可以在Web应用程序前配置，它将监视http请求并防止任何有问题的请求。 这仅适用于网络流量。

相比之下，亚马逊GuardDuty是一个主动入侵检测系统，可持续监控您的AWS账户中可疑的配置更改和异常情况，并通知相关方进一步的操作。

您的理解是正确的，其中GuardDuty就像整个AWS账户的防病毒软件，而WAF是用于配置的Web应用程序的Web流量的专用防火墙。