Amazon web services 使用GuardDuty检测勒索软件

我的任务是配置GuardDuty，以便监控多个AWS帐户，并在我们受到勒索软件攻击时生成警报

我认为勒索软件在帐户中执行的最相关的操作之一是使用KMS跨存储桶对文件进行加密

有没有办法配置GuardDuty来检测此类操作

您还建议我监控什么，以便在勒索软件的情况下启动事件响应

提前谢谢