Publicado en: Aug 25, 2023
Amazon GuardDuty ya está disponible en la región Israel (Tel Aviv). Ahora puede monitorear y detectar continuamente comportamientos anómalos y amenazas a la seguridad en esta región adicional para ayudar a proteger sus cuentas, cargas de trabajo y datos de AWS.
Clientes de muchos sectores y regiones geográficas utilizan Amazon GuardDuty, incluidos más del 90 % de los 2000 clientes más grandes de AWS. GuardDuty puede identificar actividades inusuales o no autorizadas, como la minería de criptomonedas, el acceso a los datos almacenados en Amazon Simple Storage Service (Amazon S3) desde ubicaciones inusuales o el acceso no autorizado a clústeres de Amazon Elastic Kubernetes Service (Amazon EKS). La protección contra malware de GuardDuty agrega el análisis de archivos para las cargas de trabajo mediante volúmenes de Amazon Elastic Block Store (Amazon EBS) para detectar la presencia de malware. El monitoreo del entorno de ejecución de EKS en GuardDuty amplía la capacidad de detectar amenazas en el entorno de ejecución para los nodos y contenedores de Amazon EKS mediante la supervisión de la telemetría de datos del sistema, como el acceso a los archivos, la ejecución de procesos y las conexiones de red. GuardDuty mejora continuamente sus técnicas para identificar indicadores de riesgo, como la actualización de los modelos de machine learning (ML), la incorporación de nuevas detecciones de anomalías y el desarrollo de la inteligencia de amenazas integrada para identificar y priorizar posibles amenazas.
Puede comenzar una prueba gratuita de 30 días de Amazon GuardDuty con un solo clic en la consola de administración de AWS. Para recibir actualizaciones programáticas sobre nuevas características y detecciones de amenazas de GuardDuty, suscríbase al tema de SNS sobre Amazon GuardDuty.