Amazon GuardDuty RDS Protection erkennt jetzt Datenexfiltration und Datenzerstörung in Aurora- und RDS-Datenbanken
Amazon GuardDuty kündigt eine Erweiterung von RDS Protection an, die die Bedrohungserkennung über Anmeldeanomalien hinaus ausweitet, um Datenexfiltration und Datenzerstörungsangriffe auf Amazon Aurora PostgreSQL- und Amazon RDS für PostgreSQL-Datenbanken zu erkennen. Diese neue Funktion, verfügbar als RDS Protection for Data Activity, nutzt Machine-Learning-basierte Anomalieerkennung und integrierte Bedrohungsinformationen, um Datenbankabfragemuster kontinuierlich zu überwachen. So können Sie ungewöhnliche Datenaktivitäten erkennen, ohne Agenten, zusätzliche Infrastruktur oder Änderungen an der Datenbankkonfiguration zu benötigen.
Da Angreifer zunehmend Datenbanken ins Visier nehmen, um kritische Daten nach dem Erlangen gültiger Anmeldeinformationen durch Phishing, Social Engineering oder Fehlkonfiguration zu exfiltrieren oder zu zerstören, können ihre bösartigen Datenbankaktivitäten kaum von legitimem Anwendungsverhalten zu unterscheiden sein. RDS Protection for Data Activity erstellt Verhaltensbaselines für normale Abfragemuster, sodass GuardDuty Bedrohungen erkennen kann, die herkömmliche Tools übersehen.
Sie können GuardDuty RDS Protection for Data Activity als Add-on zu RDS Protection for Login Activity aktivieren. Mit einem einzigen Klick können Kunden die Funktion für ihre gesamte Organisation in der GuardDuty-Konsole aktivieren oder programmatisch über APIs, SDKs, CLI oder AWS CloudFormation. Pro Konto und Region ist eine kostenlose 30-Tage-Testversion verfügbar.
Diese Funktion ist ab heute in allen kommerziellen AWS-Regionen und AWS GovCloud-Regionen (USA) verfügbar, in denen Amazon GuardDuty RDS Protection angeboten wird, mit Unterstützung für Aurora PostgreSQL und Amazon RDS für PostgreSQL. Informationen zu unterstützten Versionen finden Sie in der Dokumentation zu GuardDuty RDS Protection.
Weitere Informationen und den Start Ihrer kostenlosen Testversion finden Sie auf der Produktseite von Amazon GuardDuty.