Publicado en: Nov 1, 2018
Amazon GuardDuty incrementó el nivel de optimización del análisis de registros de AWS CloudTrail, lo que permitió reducir el costo de GuardDuty para muchos clientes. La reducción del costo varía por cliente en función del volumen de registros que cada uno de ellos tenga en AWS CloudTrail. Los clientes con volúmenes elevados de eventos globales de CloudTrail son los que observarán el mayor impacto neto positivo. Presentamos la primera serie de mejoras para el análisis de registros de CloudTrail en junio de 2018. Esta nueva optimización es la continuación de nuestros esfuerzos destinados a reducir los costos de GuardDuty para los clientes, al mismo tiempo que incorporamos de manera continua beneficios vinculados con la seguridad mediante la introducción de nuevas detecciones y la mejora de las existentes en el servicio.
AWS CloudTrail incorpora un registro pormenorizado de los cambios que se produjeron en sus cuentas de AWS. Amazon GuardDuty analiza estos datos mediante aprendizaje automático y detección de anomalías para identificar actividades inusuales o no autorizadas, como extracción de datos de criptomonedas, implementaciones de infraestructura inusuales o acceso no autorizado a sus cuentas. Amazon GuardDuty le advierte que esta actividad potencialmente malintencionada podría afectar la seguridad de sus recursos de AWS.
Esta mejora de rendimiento ya está disponible en todas las regiones de AWS en las que se ofrece GuardDuty. No es necesario que los clientes implementen ninguna acción para beneficiarse del ahorro de costos. Para comenzar a utilizar su prueba gratuita de 30 días, consulte Amazon GuardDuty.