Amazon GuardDuty 与 Amazon Detective 均为 AWS 提供的安全服务，但定位不同。GuardDuty 是一项威胁检测服务，持续监控 AWS 账户、资源及数据源，利用机器学习、行为分析和威胁情报，识别潜在的恶意活动或不安全行为，如异常登录、可疑流量和恶意文件。而 Detective 则是一项托管安全服务，帮助分析师调查整个 AWS 的潜在安全问题，通过收集和分析来自多个数据源的日志数据，生成可视化对象，总结工作负载和用户行为，辅助快速确定安全问题的性质和范围。
GuardDuty 侧重于威胁检测，能自动扫描并识别 AWS 环境中的潜在威胁，生成详细的安全发现报告，包括威胁类型、严重性和修复建议。Detective 则更侧重于安全调查，通过机器学习、统计分析和图论构建图形模型，将日志数据转换为易于分析的可视化对象，帮助安全分析师快速定位安全问题的根本原因。两者可集成使用，GuardDuty 的检测结果可跳转至 Detective 进行深入调查，提升安全响应速度。
在典型场景中，GuardDuty 适用于需要持续监控 AWS 环境以发现潜在威胁的场景，如检测异常登录、可疑流量等。Detective 则适用于对已发现的安全问题进行深入调查的场景，如分析攻击链、确定受影响的资源等。例如，当 GuardDuty 检测到 EC2 实例存在异常登录行为时，安全分析师可利用 Detective 的可视化工具，快速定位攻击来源、分析攻击路径，并采取相应的补救措施。
在成本优化方面，GuardDuty 和 Detective 均提供了灵活的定价策略。GuardDuty 根据监控的账户数量和数据源类型收费，用户可根据实际需求选择监控范围。Detective 则根据监控的账户数量和数据量收费，用户可通过设置数据保留期限、优化数据收集策略等方式降低成本。此外，两者均提供免费试用期，用户可在试用期内评估服务效果，再决定是否付费使用，从而有效控制成本。