Amazon GuardDuty RDS Protection kini mendeteksi eksfiltrasi dan penghancuran data di basis data Aurora dan RDS
Amazon GuardDuty mengumumkan perluasan Perlindungan RDS yang memperluas deteksi ancaman di luar anomali login untuk mengidentifikasi serangan eksfiltrasi data dan penghancuran data yang menargetkan basis data Amazon Aurora PostgreSQL dan Amazon RDS for PostgreSQL. Tersedia sebagai RDS Protection untuk aktivitas data, kemampuan baru ini menggunakan deteksi anomali berbasis machine learning (ML) dan intelijen ancaman terintegrasi untuk terus memantau pola kueri basis data, membantu Anda mendeteksi aktivitas data yang tidak biasa tanpa memerlukan agen, infrastruktur tambahan, atau perubahan konfigurasi basis data.
Karena penyerang semakin sering menargetkan basis data untuk mengeksfiltrasi atau menghancurkan data penting setelah memperoleh kredensial yang valid melalui phishing, rekayasa sosial, atau kesalahan konfigurasi, aktivitas basis data jahat mereka dapat tampak tidak dapat dibedakan dari perilaku aplikasi yang sah. Perlindungan RDS untuk aktivitas data menetapkan dasar perilaku untuk pola kueri normal, memungkinkan GuardDuty mendeteksi ancaman yang tidak dapat dideteksi oleh tool tradisional.
Anda dapat mengaktifkan GuardDuty RDS Protection untuk aktivitas data sebagai tambahan untuk RDS Protection untuk aktivitas login. Dengan sekali klik, mereka dapat mengaktifkannya untuk seluruh organisasi mereka di konsol GuardDuty, atau secara terprogram melalui API, SDK, CLI, atau AWS CloudFormation. Uji coba gratis selama 30 hari tersedia per akun per Region.
Fitur ini tersedia saat ini di semua Wilayah komersial AWS dan Region AWS GovCloud (AS), di mana Amazon GuardDuty RDS Protection ditawarkan dengan dukungan untuk Aurora PostgreSQL dan Amazon RDS for PostgreSQL. Untuk versi yang didukung, kunjungi dokumentasi GuardDuty RDS Protection.
Untuk mempelajari lebih lanjut dan memulai uji coba gratis Anda, kunjungi halaman produk Amazon GuardDuty.