GuardDuty 代理发布历史记录 - Amazon GuardDuty

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

GuardDuty 代理发布历史记录

以下各节提供了部署在 Amazon EC2 实例、Amazon ECS 集群和 Amazon EKS 集群上的 GuardDuty 代理的发布版本

主题

    代理版本

    发布说明

    可用日期

    v1.2.0

    支持操作系统发行版 Ubuntu 20.04、Ubuntu 22.04、Debian 11 和 Debian 12

    支持内核 6.5 和 6.8

    一般性能调整和增强

    2024年6月13日

    v1.1.0

    支持在 Amazon EC2 实例的运行时监控中 GuardDuty 自动配置代理

    支持 EC2 实例运行时监控宣布正式上线后发布的新安全信号和发现

    一般性能调整和增强

    2024 年 3 月 26 日

    v1.0.2

    支持最新的 Amazon ECS AMI。

    2024 年 2 月 2 日

    v1.0.1

    在 v1.0.2 之前发布的代理版本与 2024 年 1 月 31 日之后发布的 Amazon ECS AMI 不兼容。

    一般性能调整和增强

    2024 年 1 月 23 日
    v1.0.0

    RPM 安装的初始版本

    在 v1.0.2 之前发布的代理版本与 2024 年 1 月 31 日之后发布的 Amazon ECS AMI 不兼容。

    2023 年 11 月 26 日
    RPM S3 bucket example script

    公钥、x86_64 RPM 的签名、arm64 RPM 的签名以及指向 Amazon S3 存储桶中托管的 RPM 脚本的相应访问链接可以由以下模板构成。替换 AWS 区域、 AWS 账户 ID 和 GuardDuty 代理版本的值以访问 RPM 脚本。以下模板包括适用于 Amazon EC2 实例的最新代理版本。

    • 公钥

      s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.2.0/publickey.pem
    • GuardDuty 安全代理 RPM 签名

      x86_64 RPM 的签名
      s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.2.0/x86_64/amazon-guardduty-agent-1.2.0.x86_64.sig
      arm64 RPM 的签名
      s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.2.0/arm64/amazon-guardduty-agent-1.2.0.arm64.sig
    • 访问 Amazon S3 存储桶中 RPM 脚本的链接

      x86_64 RPM 的访问链接
      s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.2.0/x86_64/amazon-guardduty-agent-1.2.0.x86_64.rpm
      arm64 RPM 的访问链接
      s3://694911143906-eu-west-1-guardduty-agent-rpm-artifacts/1.2.0/arm64/amazon-guardduty-agent-1.2.0.arm64.rpm
    Debian S3 bucket example script

    公钥、带有 arm64 的签名以及指向 Amazon S3 存储桶中托管的脚本的相应访问链接可以由以下模板构成。替换 AWS 区域、 AWS 账户 ID 和 GuardDuty 代理版本的值以访问脚本。以下模板包括适用于 Amazon EC2 实例的最新代理版本。

    • 公钥

      s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.2.0/publickey.pem
    • GuardDuty 安全代理签名

      amd64 的签名
      s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.2.0/amd64/amazon-guardduty-agent-1.2.0.amd64.sig
      arm64 的签名
      s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.2.0/arm64/amazon-guardduty-agent-1.2.0.arm64.sig
    • 访问 Amazon S3 存储桶中脚本的链接

      amd64 的访问链接
      s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.2.0/amd64/amazon-guardduty-agent-1.2.0.amd64.deb
      arm64 的访问链接
      s3://694911143906-eu-west-1-guardduty-agent-deb-artifacts/1.2.0/arm64/amazon-guardduty-agent-1.2.0.arm64.deb
    AWS 区域 区域名称 AWS 账号
    eu-west-1 欧洲地区(爱尔兰) 694911143906
    us-east-1 美国东部(弗吉尼亚州北部) 593207742271
    us-east-2 美国东部(俄亥俄州) 733349766148
    eu-west-3 欧洲地区(巴黎) 665651866788
    us-east-2 美国东部(俄亥俄州) 307168627858
    eu-central-1 欧洲地区(法兰克福) 323658145986
    ap-northeast-2 亚太地区(首尔) 914738172881
    eu-north-1 欧洲地区(斯德哥尔摩) 591436053604
    ap-east-1 亚太地区(香港) 258348409381
    me-south-1 中东(巴林) 536382113932
    eu-west-2 欧洲地区(伦敦) 892757235363
    ap-northeast-1 Asia Pacific (Tokyo) 533107202818
    ap-southeast-1 亚太地区(新加坡) 174946120834
    ap-south-1 亚太地区(孟买) 251508486986
    ap-southeast-3 亚太地区(雅加达) 510637619217
    sa-east-1 南美洲(圣保罗) 758426053663
    ap-northeast-3 亚太地区(大阪) 273192626886
    eu-south-1 欧洲地区(米兰) 266869475730
    af-south-1 非洲(开普敦) 197869348890
    ap-southeast-2 亚太地区(悉尼) 005257825471
    me-central-1 中东(阿联酋) 000014521398
    us-west-1 美国西部(加利福尼亚北部) 684579721401
    ca-central-1 加拿大(中部) 354763396469
    ap-south-2 亚太地区(海得拉巴) 950823858135
    eu-south-2 欧洲(西班牙) 919611009337
    eu-central-2 欧洲(苏黎世) 529164026651
    ap-southeast-4 亚太地区(墨尔本) 251357961535
    il-central-1 以色列(特拉维夫) 870907303882

    下表显示了 Fargate GuardDuty 安全代理的版本历史记录(仅限 Amazon ECS)。

    代理版本

    容器映像

    发布说明

    可用日期

    v1.2.0

    x86_64(AMD64)sha256:1dbad20ac2dc66d52d00bb28dde4281fe0d3c5f261b1649b247c2369d9e26b93

    Graviton(ARM64)sha256:91930f8446f5f95b93b8ccb18773992affa401eb3f42da89d68077a56bafa6cd

    一般性能调整和增强

    2024年5月31日

    v1.1.0

    x86_64(AMD64)sha256:83ce3cf2ef85a349ed1797a8cf30a008ac5d8c9f673f2835823957e9dcf71657

    Graviton(ARM64)sha256:0d4b61648d7bdeab8ab8d94684f805498927c7d437d318204dcccfe8c9383dc7

    支持新的安全信号和发现

    一般性能调整和增强

    2024年5月1日

    v1.0.1

    x86_64(AMD64)sha256:9f8cd438fb66f62d09bfc641286439f7ed5177988a314a6021ef4ff880642e68

    Graviton(ARM64)sha256:82c66bb615bd0d1e96db77b1f1fb51dc03220caa593b1962249571bf7147d1b7

    一般性能调整和增强

    2024 年 1 月 26 日

    v1.0.0

    x86_64(AMD64)sha256:359b8b014e5076c625daa1056090e522631587a7afa3b2e055edda6bd1141017

    Graviton(ARM64)sha256:b9438690fa8a86067180a11658bec0f4f838ae3fbd225d04b9306250648b3984

    首次发布 GuardDuty 的安全代理 AWS Fargate (仅限 Amazon ECS)。

    2023 年 11 月 26 日

    下表显示了 Amazon EKS 附加 GuardDuty 代理的发布版本历史记录。

    代理版本

    容器映像

    发布说明

    可用日期

    标准支持终止 1

    v1.6.1

    x86_64(AMD64)sha256:30650708a6601f6d6b9046f54b30f5fd65af296b1e40b8c24426b9bdb07c3ab1

    Graviton(ARM64)sha256:5f637c42ffb306b20f776d9d83e1e0b4be40ce245be44afcf43a8902b4d71019

    一般性能调整和增强。

    2024 年 5 月 14 日

    v1.6.0

    x86_64(AMD64)sha256:7dabcbee30d8b053676752fbc19e89f77272d9a6a53cc93731f5872180ef9010

    Graviton(ARM64)sha256:9710f53afccdf4f22b265a1a6fc27f1469403af1f7d5d08c4869a7269cdd2650

    2024 年 4 月 29 日

    v1.5.0

    x86_64(AMD64)sha256:e09a4e70af4058a212f172cc8eb3fc23ad9bed547ed609faa2bb82cf7cc5532d

    Graviton(ARM64)sha256:afc9a3f8f17ae12499d76069efcf1b46271a5a4b2b3f6ba5de54637b8f55d5c6

    • 一般性能调整和增强。

    • 安全增强功能,包括下方的新事件类型收集的运行时事件类型

    • CPU 使用率方面的性能增强。

    2024年3月7日

    v1.4.1

    x86_64(AMD64)sha256:66d491927763742660faa87cc2c39bb97b7873039157ae8b90bc999cb73d0b9c

    Graviton(ARM64)sha256:537a330b2dd82357024fb6daeb8761034b7defd43b10dffe0792c9e6d0778b40

    一般性能调整和增强。

    2024 年 1 月 16 日

    v1.4.0

    x86_64(AMD64)sha256:848ce13d9430bad554ac23d4699551505326ada2a88e1a721fe9f86b56b52c0f

    Graviton(ARM64)sha256:0c650aeafeeb5f2bcb8b989ac849bedc1fae1a4de1cf6306ffdd9c6aebe67f8e

    清单挂载点支持更好的数据收集

    AppArmor 清单中的配置

    收集命令行参数

    一般性能调整和增强

    2023 年 12 月 21 日

    v1.3.1

    x86_64(AMD64)sha256:55578fcb7b73097ade5c8404390ef16cf76a7b568490abaae01ac75992b3ea29

    Graviton(ARM64)sha256:e3ce8d66ac2121f8d476eb58f8bc50ab51336647615eb7cf514c21421cb818fd

    重要的安全补丁和更新。

    2023 年 10 月 23 日

    v1.3.0

    x86_64(AMD64)sha256:6dace2337dfbb7609811be89fb4b23ae0b865f1027ad78fbe69530bfbd46c694

    Graviton(ARM64)sha256:4928a7c6ef40e77c8ec95841323bb9a110db31f12c0ee7ab965e08b43efd01bb

    支持 Ubuntu 平台

    支持 Kubernetes 版本 1.28

    一般性能增强和稳定性改进。

    2023 年 10 月 5 日

    v1.2.0

    x86_64(AMD64)sha256:d610413d662ec042057f05d6942496d7f2c08e9f5a077ea307ffdb5d3f11bcc3

    Graviton(ARM64)sha256:174d7ab28b2f95e5309da80d95b88ad26f602dfe72c2b351a0ef9297a1412bfa

    除了基于 AMD64 的实例外,v1.2.0 现在还支持基于 ARM64 的实例。增加并验证了对 Bottlerocket 的支持

    支持 Kubernetes 版本 1.27

    一般性能增强和稳定性改进。

    2023 年 6 月 16 日

    v1.1.0

    sha256:b19ba3a3c1a508d153263ae2fda891a7928b5ca9b3a5692db6c101829303281c

    除了 安全代理支持的 Kubernetes 版本 GuardDuty 之外,此代理版本还支持 Kubernetes 版本 1.26。

    一般性能增强和稳定性改进。

    2023 年 5 月 2 日

    2024 年 5 月 14 日

    v1.0.0

    sha256:e38bdd2b1323e89113f1a31bd4bc8e5a8098525dd98e6981a28b9906b1e4411e

    Amazon EKS 插件代理的初始版本。

    2023 年 3 月 30 日

    2024 年 5 月 14 日