发布于: Mar 16, 2023
Amazon GuardDuty 扩大了威胁检测范围，以帮助您保护存储在 Amazon Aurora 数据库中的数据。GuardDuty RDS Protection 旨在分析和监控您的 AWS 账户中的 Aurora 数据库访问活动，而不会影响数据库性能。使用量身定制的机器学习模型和集成的威胁情报，GuardDuty 可以检测潜在威胁，例如高严重性暴力攻击、可疑登录和已知威胁源的访问。
当前的 GuardDuty 用户（包括公共预览版的用户）可以在 GuardDuty 控制台中通过一个步骤激活 RDS Protection，并在组织的所有账户中使用 AWS Organizations。如果您是 GuardDuty 的新用户，则默认为您启用 RDS Protection。所有 GuardDuty 用户均可免费试用 RDS Protection 30 天。有关提供 RDS Protection 的区域的完整列表，请访问特定区域的功能可用性。
Amazon GuardDuty 是一项威胁检测服务，可持续监控恶意行为，以帮助保护您的 AWS 资源，包括您的 AWS 账户、访问密钥、EC2 实例、EKS 集群和存储在 S3 中的数据，现在还能保护 Aurora 数据库。Aurora 是一个与 MySQL 和 PostgreSQL 兼容的完全托管式关系数据库，是 Amazon Relational Database Services (RDS) 的一部分，专为云而构建。
要开始使用，请执行以下操作：
- 在 AWS Free Tier 上免费试用 RDS Protection 30 天
- 请参阅 GuardDuty RDS Protection 文档，了解可用的新查找类型
- 通过 Amazon GuardDuty SNS 主题获取有关新增功能和威胁检测的程序化更新