Amazon GuardDuty
Proteja suas contas, workloads e dados da AWS com detecção inteligente de ameaçasBenefícios do GuardDuty
O que é o GuardDuty?
O Amazon GuardDuty combina ML e inteligência de ameaças integrada da AWS e de outras empresas líderes para ajudar a proteger suas contas, workloads e dados da AWS contra ameaças.
O que é o GuardDuty?
O GuardDuty combina ML e inteligência de ameaças integrada da AWS e de outras empresas líderes para ajudar a proteger suas contas, workloads e dados da AWS contra ameaças.
Como funciona?
O Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente suas contas e workloads da AWS para detectar atividades mal-intencionadas e entrega descobertas de segurança detalhadas, permitindo visibilidade e correção.
GuardDuty para proteção de workloads da AWS
Saiba mais sobre como você pode aplicar a ampla cobertura de detecção de ameaças do GuardDuty a workloads e recursos em todo o seu ambiente da AWS.
-
Proteção do GuardDuty S3
O GuardDuty é capaz de analisar mais de um trilhão de eventos do Amazon Simple Storage Service (Amazon S3) por dia. Monitore e crie um perfil contínuo dos eventos de acesso a dados do Amazon S3 e das configurações do S3 para detectar atividades suspeitas, como solicitações provenientes de uma localização geográfica incomum, desativação de controles preventivos, como o bloqueio de acesso público do S3 ou padrões de chamada de API consistentes com uma tentativa de descobrir permissões de bucket mal configuradas.
-
Proteção do GuardDuty para EKS
A Proteção do GuardDuty EKS é um recurso do GuardDuty que monitora a atividade do ambiente de gerenciamento de cluster do Amazon Elastic Kubernetes Service (Amazon EKS) analisando os logs de auditoria do Amazon EKS.
-
Monitoramento de runtime do GuardDuty EKS
Detecte ameaças em runtime de mais de 30 descobertas de segurança para proteger seus clusters do Amazon EKS. O EKS Runtime Monitoring usa um complemento EKS totalmente gerenciado que adiciona visibilidade às atividades individuais do tempo de execução do contêiner, como acesso a arquivos, execução de processos e conexões de rede.
-
Monitoramento de runtime do GuardDuty ECS
Obtenha visibilidade das atividades no nível do sistema operacional no host e do contexto em nível de contêiner sobre possíveis ameaças às suas workloads do Amazon Elastic Container Service (Amazon ECS), incluindo workloads sem servidor no AWS Fargate.
-
Monitoramento de runtime do GuardDuty EC2
O GuardDuty EC2 Runtime Monitoring monitora continuamente atividades maliciosas e comportamentos não autorizados. Ele oferece visibilidade quase em tempo real das atividades no host, no nível do sistema operacional, que ocorrem em suas workloads do Amazon EC2.
-
Proteção contra malware do GuardDuty
Verifique se há malware nas workloads quando o GuardDuty detectar que uma de suas instâncias do EC2 ou workloads de contêineres em execução no EC2 está fazendo algo suspeito.
-
Proteção do GuardDuty para RDS
Ao usar modelos personalizados de machine learning e inteligência de ameaças integrada, o GuardDuty pode detectar possíveis ameaças no Amazon Relational Database Service (Amazon RDS), começando pelo Amazon Aurora, como ataques de força bruta de alta gravidade, logins suspeitos e acesso por agentes de ameaças conhecidos.
-
Proteção do GuardDuty para Lambda
Monitore continuamente a atividade de rede, começando com os logs de fluxo da VPC, de suas workloads sem servidor para detectar ameaças, como funções do AWS Lambda mal-intencionadas que foram reaproveitadas para mineração não autorizada de criptomoedas ou funções do Lambda comprometidas que estão se comunicando com servidores de agentes de ameaças conhecidos.
GuardDuty para proteção de workloads da AWS
Saiba mais sobre como você pode aplicar a ampla cobertura de detecção de ameaças do GuardDuty a workloads e recursos em todo o seu ambiente da AWS.
-
Proteção do GuardDuty S3
O GuardDuty é capaz de analisar mais de um trilhão de eventos do Amazon Simple Storage Service (Amazon S3) por dia. Monitore e crie um perfil contínuo dos eventos de acesso a dados do Amazon S3 e das configurações do S3 para detectar atividades suspeitas, como solicitações provenientes de uma localização geográfica incomum, desativação de controles preventivos, como o bloqueio de acesso público do S3 ou padrões de chamada de API consistentes com uma tentativa de descobrir permissões de bucket mal configuradas.
-
Proteção do GuardDuty para EKS
A Proteção do GuardDuty EKS é um atributo do GuardDuty que monitora a atividade do ambiente de gerenciamento de cluster do Amazon Elastic Kubernetes Service (Amazon EKS) analisando os logs de auditoria do Amazon EKS.
-
Monitoramento de runtime do GuardDuty EKS
Detecte ameaças em runtime de mais de 30 descobertas de segurança para proteger seus clusters do Amazon EKS. O EKS Runtime Monitoring usa um complemento EKS totalmente gerenciado que adiciona visibilidade às atividades individuais do tempo de execução do contêiner, como acesso a arquivos, execução de processos e conexões de rede.
-
Monitoramento de runtime do GuardDuty ECS
Obtenha visibilidade das atividades no nível do sistema operacional no host e do contexto em nível de contêiner sobre possíveis ameaças às suas workloads do Amazon Elastic Container Service (Amazon ECS), incluindo workloads com tecnologia sem servidor no AWS Fargate.
-
Monitoramento de runtime do GuardDuty EC2
O GuardDuty EC2 Runtime Monitoring monitora continuamente atividades maliciosas e comportamentos não autorizados. Ele oferece visibilidade quase em tempo real das atividades no host, no nível do sistema operacional, que ocorrem em suas workloads do Amazon EC2.
-
Proteção contra malware do GuardDuty
Verifique se há malware nas workloads quando o GuardDuty detectar que uma de suas instâncias do Amazon EC2 ou workloads de contêineres em execução no Amazon EC2 está fazendo algo suspeito.
-
Proteção do GuardDuty para RDS
Usando modelos personalizados de machine learning e inteligência de ameaças integrada, o GuardDuty pode detectar possíveis ameaças no Amazon Relational Database Service (Amazon RDS), começando pelo Amazon Aurora, como ataques de força bruta de alta gravidade, logins suspeitos e acesso por agentes de ameaças conhecidos.
-
Proteção do GuardDuty para Lambda
Monitore continuamente a atividade de rede, começando com os logs de fluxo da VPC, a partir de suas workloads sem servidor para detectar ameaças como funções do AWS Lambda mal-intencionadas que foram reaproveitadas para mineração não autorizada de criptomoedas ou funções do Lambda comprometidas que estão se comunicando com servidores de agentes de ameaças conhecidos.