La protección de RDS de Amazon GuardDuty ahora detecta la exfiltración y destrucción de datos en las bases de datos Aurora y RDS
Amazon GuardDuty anuncia una expansión de la protección de RDS que amplía la detección de amenazas más allá de las anomalías de inicio de sesión para identificar los ataques de exfiltración y destrucción de datos dirigidos a las bases de datos de Amazon Aurora PostgreSQL y Amazon RDS para PostgreSQL. Disponible como Protección RDS para la actividad de los datos, esta nueva capacidad utiliza la detección de anomalías basada en machine learning (ML) y la inteligencia sobre amenazas integrada para monitorear continuamente los patrones de consulta de las bases de datos, lo que le ayuda a detectar actividades de datos inusuales sin necesidad de agentes, infraestructura adicional o cambios en la configuración de la base de datos.
A medida que los atacantes atacan cada vez más las bases de datos para extraer o destruir datos críticos tras obtener credenciales válidas mediante suplantación de identidad, ingeniería social o errores de configuración, la actividad malintencionada de las bases de datos puede parecer indistinguible del comportamiento legítimo de las aplicaciones. La protección de RDS para la actividad de datos establece bases de comportamiento para los patrones de consulta normales, lo que permite a GuardDuty detectar amenazas que las herramientas tradicionales no detectan.
Puede habilitar la protección de RDS de GuardDuty para la actividad de datos como complemento de Protección de RDS para la actividad de inicio de sesión. Con un solo clic, pueden habilitarlo para toda su organización en la consola de GuardDuty o mediante programación mediante las API, los SDK, los CLI o AWS CloudFormation. Hay una prueba gratuita de 30 días disponible por cuenta y región.
Esta característica ya está disponible en todas las regiones comerciales de AWS y en las regiones de AWS GovCloud (EE. UU.), donde Protección de RDS de Amazon GuardDuty se ofrece con soporte para Aurora PostgreSQL y Amazon RDS para PostgreSQL. Para ver las versiones compatibles, consulte la documentación de Protección de RDS de GuardDuty.
Para obtener más información e iniciar la prueba gratuita, visite la página del producto Amazon GuardDuty.