Amazon GuardDuty évolue avec une version enrichie d’analyse des menaces combinant IA/ML et le framework MITRE ATT&CK. Désormais, le service identifie non seulement les activités suspectes en surface, mais aussi les attaques multi-étapes, en reconstituant des chaînes d’événements automatisées.
