Amazon GuardDuty RDS Protection 現在可偵測 Aurora 和 RDS 資料庫中的資料外洩和資料銷毀
Amazon GuardDuty 宣布擴展 RDS Protection，將威脅偵測延伸到登入異常之外，以識別鎖定 Amazon Aurora PostgreSQL 和 Amazon RDS for PostgreSQL 資料庫的資料外洩和資料銷毀攻擊。這項新功能以 RDS Protection for data activity 的形式提供，採用機器學習 (ML) 型異常偵測和整合式威脅智慧，持續監控資料庫查詢模式，協助您偵測不尋常的資料活動，且無須任何代理程式、額外基礎設施或資料庫組態變更。
由於攻擊者日益鎖定資料庫，在透過網路釣魚、社交工程或錯誤組態取得有效憑證後外洩或銷毀重要資料，其惡意資料庫活動可能與合法的應用程式行為難以區分。 RDS Protection for data activity 會為正常查詢模式建立行為基準，讓 GuardDuty 能夠偵測傳統工具遺漏的威脅。
您可以將 GuardDuty RDS Protection for data activity 啟用為 RDS Protection for login activity 的附加功能。只要按一下，他們就能在 GuardDuty 主控台中為整個組織啟用此功能，或透過 API、SDK、CLI 或 AWS CloudFormation 以程式設計方式啟用。每個帳戶每個區域均可享有 30 天免費試用。
此功能即日起在所有 AWS 商業區域和 AWS GovCloud (美國) 區域提供，這些區域的 Amazon GuardDuty RDS Protection 支援 Aurora PostgreSQL 和 Amazon RDS for PostgreSQL。如需支援的版本，請參閱 GuardDuty RDS Protection 文件。
若要進一步了解並開始免費試用，請瀏覽 Amazon GuardDuty 產品頁面。