Amazon Web Services (AWS) GuardDuty, служба компании по обнаружению угроз в cloud, получает три новые функции, которые должны еще больше повысить безопасность клиентов.

В В пресс-релизе облачный гигант заявил, что EKS Runtime Monitoring, GuardDuty RDS Protection и GuardDuty Lambda Protection обеспечат расширенный охват и постоянное совершенствование машинного обучения, обнаружения аномалий и интегрированной аналитики угроз.

Задачей EKS Runtime Monitoring является лучшая защита контейнерных рабочих нагрузок; GuardDuty RDS Protection с данными, хранящимися в базах данных Amazon Aurora, а цель GuardDuty Lambda Protection — обнаружение угроз в бессерверных приложениях.

Бесплатно для всех

Новые функции будут доступны всем текущим пользователям GuardDuty бесплатно. Чтобы активировать инструмент, необходимо перейти в Консоль управления AWS. GuardDuty был запущен в 2017 году и с тех пор добавил более 100 новых возможностей обнаружения угроз, включая возможность обнаружения кражи учетных данных и компрометации, утверждает AWS.

«Новые возможности GuardDuty основаны на этом мощном фундаменте для дальнейшего расширения обнаружения и мониторинга безопасности там, где, по словам клиентов, они нуждаются в этом больше всего: мониторинг во время выполнения контейнеров, базы данных и бессерверные приложения», — сказал Джон Рэмси. , вице-президент по службам безопасности в AWS. "С тех пор, как мы представили GuardDuty, мы более чем утроили количество управляемых обнаружений".

Подробнее

> Глобальная кампания по мошенничеству с рекламой на основе Google Ads заработал миллионы

> Эта кампания Google Реклама продвигает вредоносное ПО, которое не может обнаружить ваш антивирус

> Вот наши краткое изложение лучших сервисов защиты конечных точек

Для AWS возможность собирать информацию и оповещать пользователей о событиях, связанных с безопасностью, является «фундаментальной» для любой программы управления рисками. Задача сделать это становится все сложнее с каждым днем, с постоянно расширяющимся ландшафтом угроз и растущим числом инструментов безопасности, созданных разными поставщиками.

Объем и тип угроз также растут, поскольку злоумышленники атакуют экземпляры веб-серверов с помощью вредоносных программ, программ для майнинга криптовалюты и методов кражи данных. В то же время нехватка специалистов по ИТ-безопасности еще больше усложняет защиту помещений.