标签：GuardDuty

1. 概述：为什么要构建WAF事件响应链路 - WAF是第一道应用层防线，阻挡SQL注入、XSS、恶意爬虫与HTTP洪水。 - 与Shield、GuardDuty、CloudFront等服务联动可实现检测->防护->溯源->通知闭环。 - 事件响应需要SLA与Runbook，明确RTO（恢复时间目标）与RPO（数据恢复点目标）。 - 建议企业