Amazon Guard​DutyDuty

Bảo vệ tài khoản và khối lượng công việc AWS của bạn nhờ tính năng phát hiện mối đe dọa thông minh và giám sát liên tục

Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp bạn liên tục giám sát các hành vi trái phép hoặc hành động có hại để bảo vệ tài khoản và khối lượng công việc AWS của mình. Với đám mây, việc thu thập và tổng hợp các hoạt động tài khoản và mạng được đơn giản hóa, nhưng các nhóm bảo mật có thể mất nhiều thời gian để phân tích liên tục dữ liệu nhật ký sự kiện cho các mối đe dọa tiềm ẩn. Với GuardDuty, giờ đây bạn có đưa ra lựa chọn thông minh và hiệu quả về chi phí nhằm phát hiện mối đe dọa liên tục trong Đám mây AWS. Dịch vụ này sử dụng machine learning, phát hiện sự bất thường và khả năng phân tích mối đe dọa tích hợp để xác định và sắp xếp ưu tiên các mối đe dọa tiềm ẩn. GuardDuty phân tích hàng chục tỷ sự kiện trên nhiều nguồn dữ liệu AWS, chẳng hạn như AWS CloudTrail, Nhật ký lưu lượng VPC của Amazon và nhật ký DNS. Với một vài cú nhấp chuột trong Bảng điều khiển quản lý AWS, GuardDuty có thể được kích hoạt mà không cần phần mềm hoặc phần cứng để triển khai hoặc duy trì. Bằng cách tích hợp với AWS CloudWatch Events, cảnh báo GuardDuty có thể thực hiện được, dễ dàng tổng hợp trên nhiều tài khoản và đơn giản để đẩy vào hệ thống quy trình làm việc và quản lý sự kiện hiện có.

Giới thiệu về Amazon GuardDuty (2:26)

Cách thức hoạt động

product-page-diagram-Amazon-GuardDuty_how-it-works

Lợi ích

Xác định mối đe dọa toàn diện

GuardDuty xác định các mối đe dọa bằng cách liên tục theo dõi hoạt động mạng và hành vi tài khoản trong môi trường AWS. Amazon GuardDuty được tích hợp với các nguồn cấp dữ liệu chuyên sâu về mối đe dọa cập nhật từ AWS, CrowdStrike và Proofpoint. Thông tin về mối đe dọa kết hợp với mô hình hành vi và machine learning giúp bạn phát hiện các hoạt động như khai thác tiền điện tử, hành vi xâm phạm thông tin đăng nhập, liên lạc với các máy chủ chỉ huy và kiểm soát đã biết hoặc gọi API từ các IP độc hại đã biết.


Củng cố khả năng bảo mật bằng tự động hóa

Bên cạnh việc phát hiện mối đe dọa, GuardDuty còn giúp bạn dễ dàng tự động hóa cách ứng phó với các mối đe dọa, làm giảm thời gian khắc phục và phục hồi. GuardDuty có thể thực hiện các hành động khắc phục tự động bằng cách tận dụng Amazon CloudWatch Events và AWS Lambda. Các phát hiện bảo mật của GuardDuty nhằm cung cấp thông tin và hành động cho các hoạt động bảo mật, các phát hiện bao gồm các chi tiết tài nguyên bị ảnh hưởng và thông tin về kẻ tấn công, như địa chỉ IP và vị trí địa lý.


Quy mô doanh nghiệp và quản lý tập trung

GuardDuty giúp cho việc hỗ trợ và quản lý trên nhiều tài khoản trở nên dễ dàng. Thông qua tính năng đa tài khoản, tất cả các phát hiện tài khoản thành viên có thể được tổng hợp với tài khoản quản trị viên GuardDuty. Điều này cho phép nhóm bảo mật quản lý tất cả các phát hiện GuardDuty từ khắp tổ chức trong một tài khoản. Các kết quả tổng hợp cũng có sẵn thông qua CloudWatch Events, giúp dễ dàng tích hợp với hệ thống quản lý sự kiện doanh nghiệp hiện có.

Khách hàng nổi bật

600x400_Autodesk_Logo
600x400_Mapbox_Logo
600x400_Netflix_Logo
webroot_logo_600x400

Đối tác


Gặp gỡ các Đối tác APN AWS ​​đã tích hợp với Amazon GuardDuty. Các sản phẩm dành cho Đối tác APN này bổ sung cho các dịch vụ AWS hiện có để giúp bạn triển khai cấu trúc bảo mật toàn diện và trải nghiệm trơn tru hơn trên các môi trường trên Đám mây AWS cũng như tại chỗ của bạn. Xem danh sách đầy đủ các đối tác của Amazon GuardDuty.


Đối tác thông tin về mối đe dọa

Product-Page_Standard-Icons_01_Product-Features_SqInk
Khám phá các tính năng của Amazon GuardDuty

Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp bạn liên tục giám sát và bảo vệ tài khoản AWS và khối lượng công việc một cách chính xác và dễ dàng hơn.

Tìm hiểu thêm 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
Đăng ký dùng thử miễn phí 30 ngày

Dùng thử Amazon GuardDuty trong 30 ngày mà không mất phí. Bạn sẽ nhận được quyền truy cập đầy đủ vào các tính năng của GuardDuty và các kết quả phát hiện trong quá trình dùng thử miễn phí.

Dùng thử miễn phí 
Product-Page_Standard-Icons_03_Start-Building_SqInk
Bắt đầu xây dựng trong bảng điều khiển

Bắt đầu xây dựng với Amazon GuardDuty trên Bảng điều khiển AWS.

Đăng nhập