Amazon GuardDuty
Proteja las cargas de trabajo, los datos y las cuentas de AWS con detección de amenazas inteligenteVentajas de GuardDuty
¿Qué es GuardDuty?
Amazon GuardDuty combina el machine learning y la inteligencia de amenazas integrada de AWS y de terceros líderes para ayudar a proteger las cuentas, las cargas de trabajo y los datos de AWS ante amenazas.
Funcionamiento
Amazon GuardDuty es un servicio de detección de amenazas que supervisa de manera continua sus cargas de trabajo y cuentas de AWS para detectar actividades maliciosas y envía hallazgos detallados de seguridad para su visibilidad y corrección.
GuardDuty para la protección de la carga de trabajo de AWS
Obtenga más información sobre cómo puede aplicar la amplia cobertura de detección de amenazas de GuardDuty a las cargas de trabajo y los recursos de su entorno de AWS.
-
Protección de GuardDuty para S3
GuardDuty puede analizar más de un billón de eventos de Amazon Simple Storage Service (Amazon S3) por día. Perfile y supervise de forma continua los eventos de acceso a los datos de Amazon S3 y las configuraciones de S3 para detectar actividades sospechosas, como solicitudes provenientes de una ubicación geográfica inusual, la desactivación de controles preventivos como el bloqueo del acceso público de Amazon S3, o los patrones de llamadas a las API coherentes con un intento de descubrir permisos de bucket mal configurados.
-
Protección de GuardDuty para EKS
La protección de GuardDuty para EKS es una característica de GuardDuty que monitorea la actividad del plano de control de los clústeres de Amazon Elastic Kubernetes Service (Amazon EKS) al analizar los registros de auditoría de Amazon EKS.
-
Supervisión de la versión ejecutable de GuardDuty
Obtenga visibilidad de la actividad a nivel del sistema operativo en el host y detecte las amenazas en la versión ejecutable a partir de más de 30 resultados de seguridad para ayudar a proteger los clústeres de Amazon EKS, las cargas de trabajo de Amazon ECS, incluidas las cargas de trabajo sin servidor en AWS Fargate, y las instancias de Amazon EC2.
Obtenga más información sobre la supervisión de la versión ejecutable de GuardDuty para EKS, la supervisión de la versión ejecutable de ECS y la supervisión de la versión ejecutable de EC2.
-
Protección contra malware de GuardDuty para Amazon EC2
Escanee los volúmenes de EBS asociados a instancias de Amazon EC2 en busca de malware cuando GuardDuty detecte que una de sus instancias de EC2 o cargas de trabajo de contenedores que se ejecutan en Amazon EC2 tiene actividad sospechosa.
-
Protección contra malware de GuardDuty para Amazon S3
Detecte las posibles cargas dañinas en los buckets de Amazon S3 mediante un análisis de malware integrado, escalable y completamente administrado.
-
Protección de GuardDuty para RDS
Al utilizar modelos de ML personalizados e inteligencia de amenazas integrada, GuardDuty puede detectar posibles amenazas en Amazon Relational Database Service (Amazon RDS), empezando por Amazon Aurora, como los ataques de fuerza bruta muy graves, inicios de sesión sospechosos y el acceso de autores de amenazas conocidos.
-
Protección de GuardDuty para Lambda
Supervise continuamente la actividad de la red. Comience con los registros de flujo de VPC, desde sus cargas de trabajo sin servidor para detectar amenazas como funciones de AWS Lambda reutilizadas maliciosamente para la minería de criptomonedas no autorizada, o funciones de Lambda vulneradas que se comunican con servidores de autores de amenazas conocidos.
Protección de cargas de trabajo de AWS de GuardDuty
Obtenga más información sobre cómo puede aplicar la amplia cobertura de detección de amenazas de GuardDuty a las cargas de trabajo y los recursos de su entorno de AWS.
-
Protección de GuardDuty para S3
GuardDuty puede analizar más de un billón de eventos de Amazon Simple Storage Service (Amazon S3) por día. Perfile y supervise de forma continua los eventos de acceso a los datos de Amazon S3 y las configuraciones de S3 para detectar actividades sospechosas, como solicitudes provenientes de una ubicación geográfica inusual, la desactivación de controles preventivos como el bloqueo del acceso público de Amazon S3, o los patrones de llamadas a las API coherentes con un intento de descubrir permisos de bucket mal configurados.
-
Protección de GuardDuty para EKS
La protección de GuardDuty para EKS es una función de GuardDuty que monitorea la actividad del plano de control de los clústeres de Amazon Elastic Kubernetes Service (Amazon EKS) al analizar los registros de auditoría de Amazon EKS.
-
Supervisión de la versión ejecutable de GuardDuty
Obtenga visibilidad de la actividad a nivel del sistema operativo en el host y detecte las amenazas en la versión ejecutable a partir de más de 30 resultados de seguridad para ayudar a proteger los clústeres de Amazon EKS, las cargas de trabajo de Amazon ECS, incluidas las cargas de trabajo sin servidor en AWS Fargate, y las instancias de Amazon EC2.
Obtenga más información sobre la supervisión de la versión ejecutable de GuardDuty para EKS, la supervisión de la versión ejecutable de ECS y la supervisión de la versión ejecutable de EC2.
-
Protección contra malware de GuardDuty para Amazon EC2
Escanee los volúmenes de EBS asociados a instancias de Amazon EC2 en busca de malware cuando GuardDuty detecte que una de sus instancias de EC2 o cargas de trabajo de contenedores que se ejecutan en Amazon EC2 tiene actividad sospechosa.
-
Protección contra malware de GuardDuty para Amazon S3
Detecte las posibles cargas dañinas en los buckets de Amazon S3 mediante un análisis de malware integrado, escalable y completamente administrado.
Más información »
-
Protección de GuardDuty para RDS
Al utilizar modelos de machine learning personalizados e inteligencia de amenazas integrada, GuardDuty puede detectar posibles amenazas en Amazon Relational Database Service (Amazon RDS), empezando por Amazon Aurora, como los ataques de fuerza bruta muy graves, inicios de sesión sospechosos y el acceso de los partícipes conocidos en amenazas.
-
Protección de GuardDuty para Lambda
Supervise continuamente la actividad de la red. Comience con los registros de flujo de VPC, desde sus cargas de trabajo sin servidor para detectar amenazas como funciones de AWS Lambda reutilizadas maliciosamente para la minería de criptomonedas no autorizada, o funciones de Lambda vulneradas que se comunican con servidores de autores de amenazas conocidos.