HAQM GuardDuty
Proteja las cargas de trabajo, los datos y las cuentas de AWS con detección de amenazas inteligente
Ventajas de GuardDuty
¿Qué es GuardDuty?
HAQM GuardDuty combina el machine learning y la inteligencia sobre amenazas integrada de AWS y de terceros líderes para ayudar a proteger las cuentas, las cargas de trabajo y los datos de AWS ante amenazas.
Funcionamiento
HAQM GuardDuty es un servicio de detección de amenazas que supervisa de manera continua sus cargas de trabajo y cuentas de AWS para detectar actividades maliciosas y envía hallazgos detallados de seguridad para su visibilidad y corrección.

GuardDuty para la protección de la carga de trabajo de AWS
Obtenga más información sobre cómo puede aplicar la amplia cobertura de detección de amenazas de GuardDuty a las cargas de trabajo y los recursos de su entorno de AWS.
-
Protección de GuardDuty para S3
GuardDuty puede analizar más de un billón de eventos de HAQM Simple Storage Service (HAQM S3) por día. Perfile y supervise de forma continua los eventos de acceso a los datos de HAQM S3 y las configuraciones de S3 para detectar actividades sospechosas, como solicitudes provenientes de una ubicación geográfica inusual, la desactivación de controles preventivos como el bloqueo del acceso público de HAQM S3, o los patrones de llamadas a las API coherentes con un intento de descubrir permisos de bucket mal configurados.
-
Protección de GuardDuty para EKS
La protección de GuardDuty para EKS monitorea la actividad del plano de control de los clústeres de HAQM Elastic Kubernetes Service (HAQM EKS) al analizar los registros de auditoría de HAQM EKS.
-
Supervisión de la versión ejecutable de GuardDuty
Obtenga visibilidad de la actividad a nivel del sistema operativo en el host y detecte las amenazas en la versión ejecutable a partir de más de 30 resultados de seguridad para ayudar a proteger los clústeres de HAQM EKS, las cargas de trabajo de HAQM ECS, incluidas las cargas de trabajo sin servidor en AWS Fargate y las instancias de HAQM EC2.
Obtenga más información sobre la supervisión de la versión ejecutable de GuardDuty para EKS, la supervisión de la versión ejecutable de ECS y la supervisión de la versión ejecutable de EC2.
-
Protección contra malware de GuardDuty para HAQM EC2
Escanee los volúmenes de EBS asociados a instancias de HAQM EC2 en busca de malware cuando GuardDuty detecte que una de sus instancias de EC2 o cargas de trabajo de contenedores que se ejecutan en HAQM EC2 tiene actividad sospechosa.
-
Protección contra malware de GuardDuty para HAQM S3
Detecte las posibles cargas dañinas en los buckets de HAQM S3 mediante un análisis de malware integrado, escalable y completamente administrado.
-
Protección de GuardDuty para RDS
Al utilizar modelos de ML personalizados e inteligencia de amenazas integrada, GuardDuty puede detectar posibles amenazas en HAQM Relational Database Service (HAQM RDS), empezando por HAQM Aurora, como los ataques de fuerza bruta muy graves, inicios de sesión sospechosos y el acceso de autores de amenazas conocidos.
-
Protección de GuardDuty para Lambda
Supervise continuamente la actividad de la red. Comience con los registros de flujo de VPC, desde sus cargas de trabajo sin servidor para detectar amenazas como funciones de AWS Lambda reutilizadas maliciosamente para la minería de criptomonedas no autorizada, o funciones de Lambda vulneradas que se comunican con servidores de autores de amenazas conocidos.
Protección de cargas de trabajo de AWS de GuardDuty
Obtenga más información sobre cómo puede aplicar la amplia cobertura de detección de amenazas de GuardDuty a las cargas de trabajo y los recursos de su entorno de AWS.
-
Protección de GuardDuty para S3
GuardDuty puede analizar más de un billón de eventos de HAQM Simple Storage Service (HAQM S3) por día. Perfile y supervise de forma continua los eventos de acceso a los datos de HAQM S3 y las configuraciones de S3 para detectar actividades sospechosas, como solicitudes provenientes de una ubicación geográfica inusual, la desactivación de controles preventivos como el bloqueo del acceso público de HAQM S3, o los patrones de llamadas a las API coherentes con un intento de descubrir permisos de bucket mal configurados.
-
Protección de GuardDuty para EKS
La protección de GuardDuty para EKS es una función de GuardDuty que monitorea la actividad del plano de control de los clústeres de HAQM Elastic Kubernetes Service (HAQM EKS) al analizar los registros de auditoría de HAQM EKS.
-
Supervisión de la versión ejecutable de GuardDuty
Obtenga visibilidad de la actividad a nivel del sistema operativo en el host y detecte las amenazas en la versión ejecutable a partir de más de 30 resultados de seguridad para ayudar a proteger los clústeres de HAQM EKS, las cargas de trabajo de HAQM ECS, incluidas las cargas de trabajo sin servidor en AWS Fargate, y las instancias de HAQM EC2.
Obtenga más información sobre la supervisión de la versión ejecutable de GuardDuty para EKS, la supervisión de la versión ejecutable de ECS y la supervisión de la versión ejecutable de EC2.
-
Protección contra malware de GuardDuty para HAQM EC2
Escanee los volúmenes de EBS asociados a instancias de HAQM EC2 en busca de malware cuando GuardDuty detecte que una de sus instancias de EC2 o cargas de trabajo de contenedores que se ejecutan en HAQM EC2 tiene actividad sospechosa.
-
Protección contra malware de GuardDuty para HAQM S3
Detecte las posibles cargas dañinas en los buckets de HAQM S3 mediante un análisis de malware integrado, escalable y completamente administrado.
Más información »
-
Protección de GuardDuty para RDS
Al utilizar modelos de machine learning personalizados e inteligencia de amenazas integrada, GuardDuty puede detectar posibles amenazas en HAQM Relational Database Service (HAQM RDS), empezando por HAQM Aurora, como los ataques de fuerza bruta muy graves, inicios de sesión sospechosos y el acceso de los partícipes conocidos en amenazas.
-
Protección de GuardDuty para Lambda
Supervise continuamente la actividad de la red. Comience con los registros de flujo de VPC, desde sus cargas de trabajo sin servidor para detectar amenazas como funciones de AWS Lambda reutilizadas maliciosamente para la minería de criptomonedas no autorizada, o funciones de Lambda vulneradas que se comunican con servidores de autores de amenazas conocidos.
Casos de uso
¿Ha encontrado lo que buscaba hoy?
Háganoslo saber para que podamos mejorar la calidad del contenido de nuestras páginas.