Amazon GuardDuty RDS Protection が Aurora と RDS のデータベースにおけるデータの不正流出と破壊の検出に対応
Amazon GuardDuty は、RDS Protection の機能拡張を発表しました。ログインの異常に加え、Amazon Aurora PostgreSQL および Amazon RDS for PostgreSQL のデータベースを標的とする、データの不正流出や破壊を狙う攻撃も検出できるようになります。データアクティビティを対象とした RDS Protection として提供されるこの新機能は、機械学習 (ML) ベースの異常検出と統合された脅威インテリジェンスを使用して、データベースのクエリパターンを継続的にモニタリングします。また、エージェントの導入、インフラストラクチャの追加、データベースの設定変更を必要とせず、通常とは異なるデータアクティビティを検出するのに役立ちます。
攻撃者がフィッシング、ソーシャルエンジニアリング、設定不備を通じて正規の認証情報を入手し、重要なデータの不正流出や破壊を目的にデータベースを狙うケースが増える中、悪意あるデータベース操作は、正当なアプリケーションの動作と見分けがつかない場合があります。 データアクティビティを対象とした RDS Protection によって正常なクエリパターンの基準が作成され、GuardDuty は従来のツールが見逃してしまう脅威を検出できるようになります。
ログインアクティビティを対象とした RDS Protection の追加機能として、データアクティビティを対象とした GuardDuty RDS Protection を有効にできます。この機能は、GuardDuty コンソールからワンクリックで組織全体に対して有効化でき、API、SDK、CLI、AWS CloudFormation を使ってプログラムで有効化することも可能です。アカウントごと、リージョンごとに 30 日間の無料トライアルを利用できます。
この機能は、Aurora PostgreSQL および Amazon RDS for PostgreSQL に対応した Amazon GuardDuty RDS Protection が提供されている、すべての AWS 商用リージョンと AWS GovCloud (米国) リージョンで、本日より利用できます。サポート対象のバージョンについては、GuardDuty RDS Protection のドキュメントをご覧ください。
詳細を確認して無料トライアルを開始するには、Amazon GuardDuty 製品ページをご覧ください。