Veröffentlicht am: Apr 19, 2023
Amazon GuardDuty ist jetzt in der Region Asien-Pazifik (Melbourne) verfügbar. Sie können jetzt kontinuierlich Sicherheitsbedrohungen in dieser zusätzlichen Region überwachen und erkennen, um Ihre AWS-Konten, -Workloads und -Daten zu schützen.
Kunden in vielen Branchen und Regionen nutzen Amazon GuardDuty, darunter mehr als 90% der 2.000 größten Kunden von AWS. Amazon GuardDuty überwacht kontinuierlich auf böswilliges oder unbefugtes Verhalten, um Ihre AWS-Ressourcen zu schützen, einschließlich Ihrer AWS-Konten, EC2-Workloads, Zugriffsschlüssel, EKS-Cluster und in Amazon S3 und Amazon Aurora gespeicherten Daten. GuardDuty kann ungewöhnliche oder nicht autorisierte Aktivitäten wie Kryptowährung-Mining, Zugriff auf Datenspeicher in S3 von ungewöhnlichen Standorten aus oder unbefugten Zugriff auf Amazon Elastic Kubernetes Service (EKS)-Cluster identifizieren. GuardDuty Malware Protection ermöglicht das Scannen von Dateien für Workloads mithilfe von Amazon Elastic Block Store (EBS)-Volumes, um Malware zu erkennen. GuardDuty entwickelt seine Techniken dauernd weiter, um Indikatoren für Kompromittierungen zu identifizieren, wie z. B. die Aktualisierung von Machine Learning (ML)-Modellen, das Hinzufügen neuer Anomalieerkennungen und die wachsende integrierte Bedrohungsintelligenz, um potenzielle Bedrohungen zu identifizieren und zu priorisieren.
Sie können Ihre kostenlose 30-Tage-Testversion von Amazon GuardDuty mit einem einzigen Mausklick in der AWS-Managementkonsole aktivieren. Auf der Seite AWS-Regionen finden Sie einen Überblick über die Regionen, in denen GuardDuty verfügbar ist. Wenn Sie programmatische Informationen zu neuen GuardDuty-Funktionen und neu erkannten Bedrohungen erhalten möchten, können Sie das Amazon-GuardDuty-SNS-Thema abonnieren.