Amazon GuardDuty RDS Protection สามารถตรวจจับการนำข้อมูลออกและการทำลายข้อมูลในฐานข้อมูล Aurora และ RDS ได้แล้ว
Amazon GuardDuty ประกาศขยายความสามารถของ RDS Protection จากเดิมที่ตรวจจับเฉพาะความผิดปกติในการเข้าสู่ระบบ ให้สามารถระบุการโจมตีที่มีการนำข้อมูลออกและการทำลายข้อมูลซึ่งมุ่งเป้าไปที่ฐานข้อมูล Amazon Aurora PostgreSQL และ Amazon RDS สำหรับ PostgreSQL ได้ ความสามารถใหม่นี้พร้อมใช้งานในชื่อ RDS Protection สำหรับกิจกรรมข้อมูล โดยใช้การตรวจจับความผิดปกติที่อิงตามแมชชีนเลิร์นนิง (ML) และข่าวกรองด้านภัยคุกคามที่ผสานรวม เพื่อคอยติดตามตรวจสอบรูปแบบการสืบค้นฐานข้อมูลอย่างต่อเนื่อง ช่วยให้คุณตรวจจับกิจกรรมข้อมูลที่ผิดปกติได้โดยไม่ต้องใช้ Agent, โครงสร้างพื้นฐานเพิ่มเติม หรือเปลี่ยนแปลงการกำหนดค่าฐานข้อมูล
เมื่อผู้โจมตีมุ่งเป้าไปที่ฐานข้อมูลมากขึ้นเพื่อนำข้อมูลสำคัญออกหรือทำลายข้อมูล หลังจากได้รับข้อมูลประจำตัวที่ถูกต้องผ่านฟิชชิง วิศวกรรมสังคม หรือการกำหนดค่าที่ไม่ถูกต้อง กิจกรรมที่เป็นอันตรายในฐานข้อมูลของผู้โจมตีอาจดูไม่แตกต่างจากพฤติกรรมการใช้งานของแอปพลิเคชันที่ถูกต้อง RDS Protection สำหรับกิจกรรมข้อมูลจะกำหนดเกณฑ์มาตรฐานด้านพฤติกรรมสำหรับรูปแบบการสืบค้นตามปกติ ซึ่งช่วยให้ GuardDuty สามารถตรวจจับภัยคุกคามที่เครื่องมือแบบดั้งเดิมตรวจไม่พบ
คุณสามารถเปิดใช้งาน GuardDuty RDS Protection สำหรับกิจกรรมข้อมูลเป็นส่วนเสริมของ RDS Protection สำหรับกิจกรรมการเข้าสู่ระบบได้ คุณสามารถเปิดใช้งานฟีเจอร์นี้สำหรับทั้งองค์กรได้ด้วยการคลิกเพียงครั้งเดียวในคอนโซล GuardDuty หรือเปิดใช้งานผ่านโปรแกรมโดยใช้ API, SDK, CLI หรือ AWS CloudFormation มีช่วงทดลองใช้ฟรี 30 วันต่อบัญชีต่อรีเจี้ยน
ฟีเจอร์นี้พร้อมใช้งานแล้วใน AWS Region เชิงพาณิชย์ทุกแห่งและรีเจี้ยน AWS GovCloud (สหรัฐฯ) ที่มี Amazon GuardDuty RDS Protection ให้บริการ โดยรองรับ Aurora PostgreSQL และ Amazon RDS สำหรับ PostgreSQL สำหรับเวอร์ชันที่รองรับ โปรดดูเอกสารประกอบ GuardDuty RDS Protection
ดูข้อมูลเพิ่มเติมและเริ่มทดลองใช้ฟรีได้ที่หน้าผลิตภัณฑ์ Amazon GuardDuty