Bảo vệ RDS Amazon GuardDuty giờ đây phát hiện đánh cắp và phá hủy dữ liệu trong cơ sở dữ liệu Aurora và RDS
Amazon GuardDuty công bố mở rộng Bảo vệ RDS giúp mở rộng phát hiện mối đe dọa vượt ra ngoài các bất thường đăng nhập để xác định các cuộc tấn công đánh cắp và phá hủy dữ liệu nhắm vào cơ sở dữ liệu Amazon Aurora PostgreSQL và Amazon RDS dành cho PostgreSQL. Có sẵn dưới dạng Bảo vệ RDS cho hoạt động dữ liệu, khả năng mới này sử dụng phát hiện bất thường dựa trên máy học (ML) và tình báo về mối đe dọa tích hợp để liên tục giám sát các mẫu truy vấn cơ sở dữ liệu, giúp bạn phát hiện hoạt động dữ liệu bất thường mà không yêu cầu bất kỳ tác tử, cơ sở hạ tầng bổ sung hoặc thay đổi cấu hình cơ sở dữ liệu nào.
Khi những kẻ tấn công ngày càng nhắm mục tiêu cơ sở dữ liệu để đánh cắp hoặc phá hủy dữ liệu trọng yếu sau khi có được thông tin chứng thực hợp lệ thông qua lừa đảo, tấn công phi kỹ thuật hoặc cấu hình sai, hoạt động cơ sở dữ liệu độc hại của những kẻ tấn công có thể dường như không phân biệt được với hành vi ứng dụng hợp pháp. Bảo vệ RDS cho hoạt động dữ liệu thiết lập cơ sở hành vi cho các mẫu truy vấn thông thường cho phép GuardDuty phát hiện các mối đe dọa mà các công cụ truyền thống bỏ lỡ.
Bạn có thể bật Bảo vệ RDS GuardDuty cho hoạt động dữ liệu dưới dạng tiện ích bổ sung cho Bảo vệ RDS đối với hoạt động đăng nhập. Chỉ với một cú nhấp chuột, người dùng có thể kích hoạt tính năng này cho toàn bộ tổ chức của mình trong bảng điều khiển GuardDuty hoặc bằng cách lập trình thông qua API, SDK, CLI hoặc AWS CloudFormation. Bản dùng thử miễn phí 30 ngày có sẵn cho mỗi tài khoản cho mỗi Khu vực.
Tính năng này hiện đã có sẵn ở tất cả các Khu vực AWS thương mại và Khu vực AWS GovCloud (Hoa Kỳ), nơi Bảo vệ RDS Amazon GuardDuty được cung cấp với hỗ trợ cho Aurora PostgreSQL và Amazon RDS dành cho PostgreSQL. Để biết các phiên bản được hỗ trợ, hãy truy cập tài liệu về Bảo vệ RDS GuardDuty.
Để tìm hiểu thêm và bắt đầu dùng thử miễn phí, hãy truy cập trang sản phẩm Amazon GuardDuty.