本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
GuardDuty 安全代理发布版本
GuardDuty 不时发布更新的代理版本。自动 GuardDuty 管理代理时， GuardDuty 旨在代表您更新代理。手动管理代理时，您负责更新您的资源类型（亚马逊EC2实例、亚马逊集群和亚马逊ECSEKS集群）的代理版本。
以下各节提供了所有支持的资源类型的 GuardDuty 安全代理发行版本和相关发行说明。
下表显示了 Amazon GuardDuty 安全代理的版本历史记录EC2。
代理版本 |
发布说明 |
可用日期 |
|---|---|---|
v1.5.0 |
增加了对 CentOS 9.0、 RedHat 9.4、Fedora 34.0 和 Ubuntu 24.04 的支持。 Suppor ARM t 支持 一般性能优化和增强。 |
2024 年 11 月 20 日 |
v1.3.1 |
Support 支持自定义DNS解析器。 |
2024 年 9 月 12 日 |
v1.3.0 |
一般性能优化和增强。 包含对捕获更多安全信号的支持，以用于未来的 GuardDuty 运行时监控查找类型。 |
2024 年 8 月 19 日 |
v1.2.0 |
支持操作系统发行版 Ubuntu 20.04、Ubuntu 22.04、Debian 11 和 Debian 12。 支持内核 6.5 和 6.8。 一般性能优化和增强。 |
2024 年 6 月 13 日 |
v1.1.0 |
支持在 Amazon EC2 实例的运行时监控中 GuardDuty 自动配置代理。 支持EC2实例运行时监控宣布正式上线后发布的新安全信号和发现。 一般性能优化和增强。 |
2024 年 3 月 26 日 |
v1.0.2 |
支持最新的 Amazon ECS AMIs。 |
2024 年 2 月 2 日 |
| v1.0.1 |
在 v1.0.2 之前发布的代理版本与 2024 年 1 月 31 日之后ECSAMIs发布的亚马逊不兼容。 一般性能优化和增强。 |
2024 年 1 月 23 日 |
| v1.0.0 | RPM安装的初始版本。 在 v1.0.2 之前发布的代理版本与 2024 年 1 月 31 日之后ECSAMIs发布的亚马逊不兼容。 |
2023 年 11 月 26 日 |
下表显示了 Fargate GuardDuty 安全代理的版本历史记录（ECS仅限亚马逊）。
代理版本 |
容器映像 |
发布说明 |
可用日期 |
|---|---|---|---|
v1.5.0 |
x86_64 (): AMD64 Graviton () ARM64: |
Suppor ARM t 为 一般性能优化和增强。 |
2024 年 11 月 14 日 |
v1.4.1 |
x86_64 (): AMD64 Graviton () ARM64: |
容器镜像强化。 一般性能优化和增强。 |
2024 年 10 月 24 日 |
v1.3.1 |
x86_64 (): AMD64 Graviton () ARM64: |
Support 支持自定义DNS解析器。 |
2024 年 9 月 11 日 |
v1.3.0 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 包含对捕获更多安全信号的支持，以用于未来的 GuardDuty GuardDuty 运行时监控查找类型。 |
2024 年 8 月 9 日 |
v1.2.0 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 |
2024 年 5 月 31 日 |
v1.1.0 |
x86_64 (): AMD64 Graviton () ARM64: |
支持新的安全信号和调查发现。 一般性能优化和增强。 |
2024 年 5 月 1 日 |
v1.0.1 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 |
2024 年 1 月 26 日 |
v1.0.0 |
x86_64 (): AMD64 Graviton () ARM64: |
首次发布 GuardDuty 的安全代理 AWS Fargate （ECS仅限 Amazon）。 |
2023 年 11 月 26 日 |
GuardDuty 不时发布更新的代理版本。自动 GuardDuty 管理代理时，它旨在代表您管理代理更新。手动管理代理时，您有责任更新您的 Amazon EKS 集群的代理版本。
在将代理更新到特定版本之前，请将的映像注册 GuardDuty 表添加到准入控制器allowed-container-registries中。有关更多信息，请参阅 ECREKSv1.8.1-eks-build.2 的存储库。
下表显示了 Amazon EKS 插件 GuardDuty 代理的发布版本历史记录。
代理版本 |
容器映像 |
发布说明 |
可用日期 |
标准支持结束日期1 |
|---|---|---|---|---|
v1.8.1 |
x86_64 (): AMD64 Graviton () ARM64: |
增加了对 CentOS 9.0、 RedHat 9.4、Fedora 34.0 和 Ubuntu 24.04 的支持。 Suppor ARM t 支持 一般性能优化和增强。 |
2024年11月23日 |
– |
v1.7.1 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 包含对捕获更多安全信号的支持，以用于未来的 GuardDuty 运行时监控查找类型。 Support 支持自定义DNS解析器。 |
2024 年 9 月 13 日 |
– |
v1.7.0 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 包含对捕获更多安全信号的支持，以用于未来的 GuardDuty 运行时监控查找类型。 |
2024 年 8 月 17 日 |
– |
v1.6.1 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 |
2024 年 5 月 14 日 |
– |
v1.6.0 |
x86_64 (): AMD64 Graviton () ARM64: |
|
2024 年 4 月 29 日 |
– |
v1.5.0 |
x86_64 (): AMD64 Graviton () ARM64: |
|
2024 年 3 月 7 日 |
– |
v1.4.1 |
x86_64 (): AMD64 Graviton () ARM64: |
一般性能优化和增强。 |
2024 年 1 月 16 日 |
– |
v1.4.0 |
x86_64 (): AMD64 Graviton () ARM64: |
清单挂载点支持更好的数据收集 AppArmor 清单中的配置 收集命令行参数 一般性能优化和增强 |
2023 年 12 月 21 日 |
– |
v1.3.1 |
x86_64 (): AMD64 Graviton () ARM64: |
重要的安全补丁和更新。 |
2023 年 10 月 23 日 |
– |
|
v1.3.0 |
x86_64 (): AMD64 Graviton () ARM64: |
支持 Ubuntu 平台 支持 Kubernetes 版本 1.28 一般性能增强和稳定性改进。 |
2023 年 10 月 5 日 |
– |
v1.2.0 |
x86_64 (): AMD64 Graviton () ARM64: |
除了AMD64基于实例之外，v1.2.0 现在还支持ARM64基于实例的实例。增加并验证了对 Bottlerocket 的支持 支持 Kubernetes 版本 1.27 一般性能增强和稳定性改进。 |
2023 年 6 月 16 日 |
– |
v1.1.0 |
|
除了 安全代理支持的 Kubernetes 版本 GuardDuty 之外，此代理版本还支持 Kubernetes 版本 1.26。 一般性能增强和稳定性改进。 |
2023 年 5 月 2 日 |
2024 年 5 月 14 日 |
v1.0.0 |
|
Amazon EKS 插件代理的初始版本。 |
2023 年 3 月 30 日 |
2024 年 5 月 14 日 |
1 有关更新标准支持即将结束的当前代理版本的信息，请参阅手动更新 Amazon EKS 资源的安全代理。
其他资源
有关后续步骤的更多信息，请参阅以下主题：
-
启用运行时监控的先决条件-对于新的代理版本，“先决条件” 部分可能会有更新。验证并验证您的资源是否满足最新的先决条件。
-
管理 GuardDuty 安全代理-手动管理代理时，您负责管理在您的资源上运行的代理版本的更新。根据您的资源类型（Amazon EKS 或 Amaz EC2 on-AmazonECS），执行更新安全代理的步骤。另外，请务必验证您的VPC终端节点配置。
-
检查运行时间覆盖率统计数据并对问题进行故障排除-更新安全代理后，您可以评估资源的运行时覆盖范围。如果存在任何覆盖范围问题，请使用相关的故障排除步骤。
