AWS GuardDuty Malware Protection 可检测恶意文件，并通过 AWS Lambda 和 EventBridge 自动隔离受感染的 ECS 集群。在 awsvpc 网络模式下，需创建无入站和出站规则的安全组，并将其与 ECS 服务关联。该方法适用于 EC2 实例上的 ECS 集群，有效隔离恶意软件，防止其扩散。