La Protection Amazon GuardDuty RDS détecte désormais l’exfiltration et la destruction de données dans les bases de données Aurora et RDS
Amazon GuardDuty annonce une extension de la protection RDS, qui étend la détection des menaces au-delà des anomalies de connexion pour identifier les attaques par exfiltration et destruction de données ciblant les bases de données Amazon Aurora PostgreSQL et Amazon RDS pour PostgreSQL. Disponible en tant que protection RDS pour l’activité des données, cette nouvelle fonctionnalité utilise la détection des anomalies basée sur le machine learning (ML) et le renseignement intégré sur les menaces pour surveiller en permanence les modèles de requêtes de base de données, vous aidant ainsi à détecter les activités inhabituelles des données sans avoir besoin d’agents, d’infrastructure supplémentaire ni de modifications de configuration de base de données.
Alors que les attaquants ciblent de plus en plus les bases de données pour exfiltrer ou détruire des données critiques après avoir obtenu des informations d’identification valides par le biais du hameçonnage, de l’ingénierie sociale ou d’une mauvaise configuration, leur activité malveillante sur les bases de données peut sembler impossible à distinguer du comportement légitime des applications. La Protection RDS pour l’activité des données établit des bases comportementales pour les modèles de requêtes normaux, permettant à GuardDuty de détecter les menaces que les outils traditionnels ne détectent pas.
Vous pouvez activer la Protection GuardDuty RDS pour l’activité des données en tant que module complémentaire à la Protection RDS pour l’activité de connexion. D’un simple clic, ils peuvent l’activer pour l’ensemble de leur organisation dans la console GuardDuty ou par programmation via des API, des kits SDK, la CLI ou AWS CloudFormation. Un essai gratuit de 30 jours est disponible par compte et par Région.
Cette caractéristique est disponible dès aujourd’hui dans toutes les Régions AWS commerciales et les Régions AWS GovCloud (US) où la protection Amazon GuardDuty RDS est proposée avec support pour Aurora PostgreSQL et Amazon RDS pour PostgreSQL. Pour les versions prises en charge, consultez la documentation de la Protection GuardDuty RDS.
Pour en savoir plus et commencer votre essai gratuit, consultez la page produit Amazon GuardDuty.