Publié le: Apr 19, 2023
Amazon GuardDuty est désormais disponible dans la région Asie-Pacifique (Melbourne) Vous pouvez désormais surveiller et détecter en continu les menaces de sécurité dans cette région supplémentaire pour protéger vos comptes AWS, vos charges de travail et vos données.
Des clients de nombreux secteurs et zones géographiques utilisent Amazon GuardDuty, y compris plus de 90 % des 2 000 principaux clients d'AWS. GuardDuty surveille en permanence les comportements malveillants ou non autorisés, afin de protéger vos ressources AWS, y compris vos comptes AWS, vos charges de travail EC2, vos clés d'accès, les clusters EKS et les données stockées dans Amazon S3 et Amazon Aurora. GuardDuty est en mesure d'identifier des activités inhabituelles ou non autorisées : extraction de cryptomonnaie, accès à des données stockées dans S3 depuis des emplacements inhabituels, accès non autorisé à des clusters Amazon Elastic Kubernetes Service (EKS), etc. Pour détecter la présence de logiciels malveillants, la protection contre les logiciels malveillants GuardDuty ajoute une analyse des fichiers pour les charges de travail qui utilisent des volumes Amazon Elastic Block Store (EBS). GuardDuty fait évoluer de façon continue les techniques utilisées pour identifier les indicateurs de compromission, par exemple en mettant à jour les modèles de machine learning (ML), en ajoutant de nouvelles détections d'anomalies ou en développant le renseignement intégré sur les menaces pour identifier et hiérarchiser les menaces potentielles.
Vous pouvez commencer votre essai gratuit de 30 jours d'Amazon GuardDuty d'un simple clic dans la console de gestion AWS. Consultez la page des régions AWS pour connaître toutes les régions dans lesquelles GuardDuty est disponible. Afin de recevoir les mises à jour programmatiques sur les nouvelles fonctions de GuardDuty et les nouvelles détections de menaces, abonnez-vous à la rubrique Amazon GuardDuty SNS.