GuardDuty: jak nie zwariować na alertach

Amazon GuardDuty generuje sporo alertów, ale większość z nich to false positives z skanerów podatności czy publicznych AMI-ów. Artykuł pokazuje, jak customizować detekcję zagrożeń, żeby dostawać tylko rzeczywiście actionable alarmy i nie tracić czasu analityków na śmieci.