Amazon GuardDuty RDS Protection теперь обнаруживает эксфильтрацию и уничтожение данных в базах данных Aurora и RDS
Amazon GuardDuty объявляет о расширении защиты RDS: теперь она выявляет не только аномалии входа в систему, но и атаки, направленные на эксфильтрацию и уничтожение данных в базах данных Amazon Aurora PostgreSQL и Amazon RDS для PostgreSQL. Эта новая возможность, доступная как RDS Protection for Data Activity, использует обнаружение аномалий на основе машинного обучения (ML) и интегрированную аналитику угроз для непрерывного мониторинга шаблонов запросов к базам данных и выявления необычной активности без необходимости устанавливать агенты, развертывать дополнительную инфраструктуру или менять конфигурацию базы данных.
Поскольку злоумышленники все чаще используют базы данных для эксфильтрации или уничтожения критически важных данных после получения действительных учетных данных с помощью фишинга, социальной инженерии или неправильной конфигурации, их вредоносная активность в базах данных может казаться неотличимой от поведения законных приложений. RDS Protection for Data Activity формирует базовые профили нормальных шаблонов запросов, позволяя GuardDuty обнаруживать угрозы, которые не выявляются традиционными инструментами.
Вы можете включить GuardDuty RDS Protection for Data Activity в дополнение к RDS Protection for Login Activity. Одним щелчком мыши можно включить эту функцию для всей организации в консоли GuardDuty или программно с помощью API-интерфейсов, пакетов SDK, интерфейса командной строки или AWS CloudFormation. 30-дневная бесплатная пробная версия доступна для каждого аккаунта в каждом регионе.
Эта функция доступна сегодня во всех коммерческих регионах AWS и регионах AWS GovCloud (США), в которых предлагается защита Amazon GuardDuty RDS с поддержкой Aurora PostgreSQL и Amazon RDS для PostgreSQL. Список поддерживаемых версий см. в документации по GuardDuty RDS Protection.
Чтобы узнать больше и начать бесплатный пробный период, посетите страницу продукта Amazon GuardDuty.