게시된 날짜: Aug 25, 2023

이스라엘 (텔아비브) 리전에서 이제 Amazon GuardDuty를 사용할 수 있습니다. 이제부터 이 추가 리전에서 보안 위협을 지속적으로 모니터링하고 비정상적인 동작을 탐지하여 AWS 계정, 워크로드 및 데이터를 보호할 수 있습니다.

AWS의 2,000대 고객 중 90% 이상을 비롯하여 다양한 산업 및 지역의 고객이 Amazon GuardDuty를 사용하고 있습니다. GuardDuty는 암호 화폐 마이닝, 비정상적인 위치에서 Amazon Simple Storage Service(S3)에 저장된 데이터 액세스, Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터에 대한 무단 액세스 등 비정상적이거나 승인되지 않은 활동을 식별할 수 있습니다. GuardDuty 맬웨어 방지 기능은 Amazon Elastic Block Store(Amazon EBS) 볼륨을 사용하는 워크로드에 대한 파일 스캔 기능을 추가하여 멀웨어의 존재를 탐지합니다. GuardDuty EKS 런타임 모니터링 기능은 파일 액세스, 프로세스 실행 및 네트워크 연결과 같은 시스템 데이터 텔레메트리를 모니터링하여 Amazon EKS 노드 및 컨테이너에 대한 런타임 위협 탐지 기능을 확장합니다. GuardDuty는 잠재적인 위협을 파악하고 우선순위를 지정하기 위해 기계 학습(ML) 모델 업데이트, 새로운 이상 탐지 기능 추가, 통합 위협 인텔리전스 확장 등 침해 지표를 식별하는 기술을 지속적으로 발전시키고 있습니다.

AWS Management Console에서 클릭 한 번으로 Amazon GuardDuty의 30일 무료 평가판을 시작할 수 있습니다. 프로그래밍 방식으로 새로운 GuardDuty 기능 및 위협 탐지에 대한 업데이트를 수신하려면 Amazon GuardDuty SNS 주제를 구독하세요.