Amazon GuardDuty RDS Protection تكتشف الآن تسرب البيانات وإتلافها في قواعد بيانات Aurora وRDS
تعلن Amazon GuardDuty عن توسيع نطاق RDS Protection بحيث توسع نطاق اكتشاف التهديدات بما يتجاوز حالات خلل تسجيل الدخول لتشمل تحديد هجمات تسريب البيانات وإتلافها التي تستهدف قواعد بيانات Amazon Aurora PostgreSQL وAmazon RDS for PostgreSQL. تستخدم هذه الإمكانية الجديدة، المتوفرة باسم RDS Protection لنشاط البيانات، اكتشاف الخلل المستند إلى تعلّم الآلة (ML) واكتشاف التهديدات المتكامل لمراقبة أنماط استعلامات قواعد البيانات باستمرار، مما يساعدك على اكتشاف نشاط البيانات غير المعتاد دون الحاجة إلى أي وكلاء أو بنية تحتية إضافية أو إجراء تغييرات في تكوين قاعدة البيانات.
مع تزايد استهداف المهاجمين لقواعد البيانات لاستخراج البيانات الهامة أو إتلافها بعد الحصول على بيانات اعتماد صالحة من خلال التصيد الاحتيالي أو الهندسة الاجتماعية أو التكوين الخاطئ، فقد يبدو نشاطهم الخبيث في قواعد البيانات غير قابل للتمييز عن سلوك التطبيقات الشرعي. تعمل RDS Protection لنشاط البيانات على إنشاء خطوط أساس سلوكية لأنماط الاستعلام العادية لتمكين GuardDuty من اكتشاف التهديدات التي تفوتها الأدوات التقليدية.
يمكنك تمكين GuardDuty RDS Protection لنشاط البيانات كإضافة إلى RDS Protection لنشاط تسجيل الدخول. بنقرة واحدة، يمكنهم تمكينها لمؤسستهم بالكامل في وحدة تحكم GuardDuty، أو برمجيًا عبر واجهات برمجة التطبيقات أو حزم SDK أو CLI أو AWS CloudFormation. تتوفر فترة تجريبية مجانية لمدة 30 يومًا لكل حساب لكل منطقة.
تتوفر هذه الميزة اليوم في جميع مناطق AWS التجارية ومناطق AWS GovCloud (الولايات المتحدة)، حيث يتم تقديم Amazon GuardDuty RDS Protection مع دعم Aurora PostgreSQL وAmazon RDS for PostgreSQL. بالنسبة للإصدارات المدعومة، تفضل بزيارة وثائق حماية GuardDuty RDS.
لمعرفة المزيد وبدء الفترة التجريبية المجانية، تفضل بزيارة صفحة منتج Amazon GuardDuty.