Amazon GuardDuty RDS Protection, 이제 Aurora 및 RDS 데이터베이스의 데이터 유출 및 파괴 탐지
Amazon GuardDuty가 RDS Protection의 확대를 발표했습니다. 로그인 이상을 넘어 Amazon Aurora PostgreSQL, Amazon RDS for PostgreSQL 데이터베이스를 겨냥한 데이터 유출과 데이터 파괴 공격까지 식별하도록 위협 탐지 기능을 확장한 것입니다. 데이터 활동에 대한 RDS Protection으로 제공되는 이 새로운 기능은 기계 학습(ML) 기반의 이상 탐지와 통합 위협 인텔리전스를 사용하여 데이터베이스 쿼리 패턴을 지속적으로 모니터링합니다. 에이전트, 추가 인프라 또는 데이터베이스 구성 변경 없이도 비정상적인 데이터 활동을 탐지하는 데 도움을 줍니다.
공격자들이 피싱, 소셜 엔지니어링 또는 잘못된 구성을 통해 유효한 자격 증명을 획득한 후 중요 데이터를 유출하거나 파괴하기 위해 데이터베이스를 겨냥하는 사례가 점점 늘수록, 이들의 악의적 데이터베이스 활동이 정상적인 애플리케이션 동작과 구별하기 어려워질 수 있습니다. 데이터 활동에 대한 RDS Protection은 정상적인 쿼리 패턴을 기반으로 동작 기준을 수립하므로, 기존 도구로는 탐지하지 못하는 위협을 GuardDuty가 감지할 수 있습니다.
로그인 활동에 대한 RDS Protection의 추가 기능으로 데이터 활동에 대한 GuardDuty RDS Protection을 활성화하면 됩니다. 한 번 클릭으로 GuardDuty 콘솔에서 전체 조직에서 활성화하거나 API, SDK, CLI 또는 AWS CloudFormation을 통해 프로그래밍 방식으로 활성화할 수 있습니다. 리전별로 계정당 30일 무료 평가판을 사용할 수 있습니다.
이 기능은 현재 Amazon GuardDuty RDS Protection이 제공되는 모든 AWS 상용 리전과 AWS GovCloud(US) 리전에서 사용할 수 있으며 Aurora PostgreSQL과 Amazon RDS for PostgreSQL이 지원됩니다. 지원되는 버전 목록은 GuardDuty RDS Protection 설명서를 참조하세요.
자세히 알아보고 무료 평가판을 시작하려면 Amazon GuardDuty 제품 페이지를 방문하세요.