Protezione di Amazon GuardDuty RDS ora rileva l'esfiltrazione e la distruzione dei dati nei database Aurora e RDS
Amazon GuardDuty annuncia un'espansione di Protezione RDS che estende il rilevamento delle minacce oltre le anomalie di accesso per identificare gli attacchi di esfiltrazione e distruzione dei dati rivolti ai database Amazon Aurora PostgreSQL e Amazon RDS per PostgreSQL. Disponibile come Protezione RDS per l'attività dei dati, questa nuova funzionalità utilizza il rilevamento delle anomalie basato su machine learning (ML) e l'intelligence sulle minacce integrata per monitorare continuamente i pattern di query dei database, consentendo di rilevare attività insolite sui dati senza richiedere agenti, infrastrutture aggiuntive o modifiche alla configurazione dei database.
Poiché gli aggressori prendono sempre più di mira i database per esfiltrare o distruggere dati critici dopo aver ottenuto credenziali valide tramite phishing, ingegneria sociale o configurazioni errate, la loro attività dannosa sui database può apparire indistinguibile dal comportamento legittimo delle applicazioni. Protezione RDS per l'attività dei dati stabilisce baseline comportamentali per i normali pattern di query, consentendo a GuardDuty di rilevare le minacce che gli strumenti tradizionali non individuano.
È possibile abilitare Protezione di Amazon GuardDuty RDS per l'attività dei dati come componente aggiuntivo di Protezione RDS per l'attività di accesso. Con un solo clic, è possibile abilitarla per l'intera organizzazione nella console GuardDuty o a livello di programmazione tramite API, SDK, AWS CLI o AWS CloudFormation. È disponibile una prova gratuita di 30 giorni per account e per regione.
Questa funzionalità è disponibile da oggi in tutte le regioni commerciali AWS e nelle regioni AWS GovCloud (Stati Uniti) in cui è offerta la Protezione di Amazon GuardDuty RDS con supporto per Aurora PostgreSQL e Amazon RDS per PostgreSQL. Per le versioni supportate, consulta la documentazione di Protezione di GuardDuty RDS.
Per ulteriori informazioni e per iniziare la prova gratuita, visita la pagina del prodotto Amazon GuardDuty.