本文深入探讨了AWS GuardDuty在云安全防护方面的局限性。作者通过模拟攻击、延迟测试和勒索软件案例分析,指出GuardDuty存在覆盖范围有限、成本高昂且检测效率不稳定等问题,并建议将Canary基础设施作为补充方案,以提高威胁检测能力。