Amazon GuardDuty RDS Koruması artık Aurora ve RDS veri tabanlarında veri sızmasını ve imha edilmesini tespit ediyor
Amazon GuardDuty, Amazon Aurora PostgreSQL ve PostgreSQL için Amazon RDS veri tabanlarını hedef alan veri sızıntısı ve veri imha etme saldırılarını tanımlamak için tehdit algılamayı oturum açma anormalliklerinin ötesine genişleten RDS Koruması'nın genişletildiğini duyurdu. Veri etkinliği için RDS Koruması olarak sunulan bu yeni özellik, veri tabanı sorgu modellerini sürekli izlemek için makine öğrenimi (ML) tabanlı anormallik algılama ve entegre tehdit zekasını kullanır ve herhangi bir temsilci, ek altyapı veya veri tabanı yapılandırması değişikliği gerektirmeden olağan dışı veri etkinliğini tespit etmenize yardımcı olur.
Saldırganlar, kimlik avı, sosyal mühendislik veya yanlış yapılandırma yoluyla geçerli kimlik bilgilerini aldıktan sonra kritik verileri sızdırmak veya imha etmek üzere veri tabanlarını giderek daha fazla hedef aldıkları için kötü amaçlı veri tabanı etkinliklerini meşru uygulama davranışlarından ayırt etmek zor olabilir. Veri etkinliği için RDS Koruması, normal sorgu kalıpları için davranışsal temeller oluşturarak GuardDuty'nin geleneksel araçların kaçırdığı tehditleri algılamasını sağlar.
Veri etkinliği için GuardDuty RDS Koruması'nı oturum açma etkinliği için RDS Koruması eklentisi olarak etkinleştirebilirsiniz. Tek bir tıklama ile bunu tüm kuruluşları için GuardDuty konsolunda veya API'ler, SDK'ler, CLI veya AWS CloudFormation aracılığıyla programlı olarak etkinleştirebilirler. Bölge ve hesap başına 30 günlük ücretsiz deneme sürümü mevcuttur.
Bu özellik bugün, Amazon GuardDuty RDS Koruması'nın Aurora PostgreSQL ve PostgreSQL için Amazon RDS desteğiyle sunulduğu tüm AWS ticari Bölgelerinde ve AWS GovCloud (ABD) Bölgelerinde kullanılabilir. Desteklenen sürümler için GuardDuty RDS Koruması belgelerini ziyaret edin.
Daha fazla bilgi edinmek ve ücretsiz denemenizi başlatmak için Amazon GuardDuty ürün sayfasını ziyaret edin.