A Amazon GuardDuty RDS Protection agora detecta a exfiltração e a destruição de dados nos bancos de dados Aurora e RDS
O Amazon GuardDuty anuncia uma expansão do RDS Protection que estende a detecção de ameaças além das anomalias de login para identificar ataques de exfiltração e destruição de dados direcionados ao Amazon Aurora PostgreSQL e aos bancos de dados do Amazon RDS para PostgreSQL. Disponível como RDS Protection para atividades de dados, esse novo recurso usa detecção de anomalias baseada em machine learning (ML) e inteligência de ameaças integrada para monitorar continuamente os padrões de consulta do banco de dados, ajudando você a detectar atividades incomuns de dados sem precisar de agentes, infraestrutura adicional ou alterações na configuração do banco de dados.
À medida que os invasores atacam cada vez mais os bancos de dados para exfiltrar ou destruir dados críticos após obterem credenciais válidas por meio de phishing, engenharia social ou configuração incorreta, sua atividade maliciosa no banco de dados pode parecer indistinguível do comportamento legítimo do aplicativo. A RDS Protection para atividades de dados estabelece linhas de base comportamentais para padrões de consulta normais, permitindo que o GuardDuty detecte ameaças que as ferramentas tradicionais não detectam.
Você pode ativar o GuardDuty RDS Protection para atividades de dados como um complemento à Proteção RDS para atividades de login. Com um único clique, eles podem habilitá-lo para toda a organização no console do GuardDuty ou programaticamente por meio de APIs, SDKs, CLI ou AWS CloudFormation. Um teste gratuito de 30 dias está disponível por conta e por região.
Esse recurso está disponível hoje em todas as regiões comerciais da AWS e regiões da AWS GovCloud (EUA), em que a Amazon GuardDuty RDS Protection é oferecida com suporte para Aurora PostgreSQL e Amazon RDS para PostgreSQL. Para ver as versões compatíveis, visite a documentação do GuardDuty RDS Protection.
Para saber mais e começar seu teste gratuito, visite a página do produto Amazon GuardDuty.