Veröffentlicht am: Oct 8, 2018
Amazon GuardDuty-Kunden können jetzt festlegen, wie häufig Sie Benachrichtigungen zu Amazon CloudWatch Events für die nachfolgenden Ereignisse zu einem bestehenden Resultat erhalten wollen. Vor Einführung dieser Funktion generierten wiederholt auftretende GuardDuty-Ereignisse alle 6 Stunden ein CloudWatch Event. Kunden können jetzt einstellen, ob diese alle 15 Minuten, stündlich oder wie voreingestellt alle 6 Stunden wiederholt werden. Einmalige oder neue Ergebnisse generieren weiterhin beinahe ohne Verzögerung ein CloudWatch Event.
Amazon CloudWatch Events stellen für Kunden die Grundlage zur Integration des GuardDuty-Service mit Warn-/Ticketing-Tools, Sicherheitssystemen für Partner und auf AWS Lambda basierenden Korrekturmaßnahmen dar. Diese Funktion ermöglicht Kunden, GuardDuty entsprechend ihrer individuellen Anforderungen weiter anzupassen und die Sicherheit ihrer AWS-Umgebung allgemein zu verbessern.
Amazon GuardDuty ist weltweit verfügbar und bietet eine kontinuierliche Überwachung zum Schutz vor böswilligem oder nicht autorisiertem Verhalten. So können Sie Ihre AWS-Ressourcen einschließlich Ihrer AWS-Konten und Zugriffsschlüssel schützen. GuardDuty identifiziert ungewöhnliche oder nicht autorisierte Aktivitäten, z. B. Kryptowährung-Mining oder Infrastrukturbereitstellungen in einer Region, die noch nie verwendet wurde. Mithilfe von Bedrohungsdaten und maschinellem Lernen entwickelt sich GuardDuty kontinuierlich weiter, um Sie beim Schutz Ihrer AWS-Umgebung zu unterstützen.
Sie können Ihre kostenlose 30-Tage-Testversion von Amazon GuardDuty mit einem einzigen Klick in der AWS-Managementkonsole aktivieren. Bitte sehen Sie auf der AWS-Regionen-Seite nach, in welchen Regionen GuardDuty verfügbar ist. Um mehr zu erfahren, besuchen Sie Amazon GuardDuty Findings, und um Ihre 30-Tage-Testversion zu starten, gehen Sie zu Amazon GuardDuty – kostenlose Testversion.