HAQM GuardDuty
Protégez vos comptes AWS, vos charges de travail et vos données grâce à la détection intelligente de menaces
Avantages de GuardDuty
Qu’est-ce que GuardDuty ?
HAQM GuardDuty utilise l’IA et le ML avec des renseignements sur les menaces intégrés provenant d’AWS et de tiers leaders du secteur pour aider à protéger vos comptes AWS, charges de travail et données contre les menaces.
Fonctionnement
HAQM GuardDuty est un service de détection des menaces qui surveille en permanence vos charges de travail et vos comptes AWS pour détecter les activités malveillantes et fournir des constatations de sécurité détaillées pour la visibilité et la correction.
Protection de la charge de travail avec GuardDuty pour AWS
Découvrez comment appliquer la vaste couverture de détection des menaces de GuardDuty aux charges de travail et aux ressources de votre environnement AWS.
-
Protection S3 pour GuardDuty
GuardDuty est capable d’analyser plus de mille milliards d’événements HAQM Simple Storage Service (HAQM S3) par jour. Surveillez et profilez en permanence les événements d’accès aux données HAQM S3 et les configurations HAQM S3 afin de détecter les activités suspectes telles que les demandes provenant d’une géolocalisation inhabituelle, la désactivation de contrôles préventifs tels que le Blocage de l’accès public HAQM S3 ou les modèles d’appels d’API liés à une tentative de découverte d’autorisations de compartiment mal configurées.
-
GuardDuty EKS Protection
GuardDuty EKS Protection surveille l’activité du plan de contrôle de cluster HAQM Elastic Kubernetes Service (HAQM EKS) en analysant les journaux d’audit HAQM EKS.
-
Surveillance d’exécution GuardDuty
Bénéficiez d’une visibilité sur l’activité au niveau du système d’exploitation sur l’hôte et détectez les menaces liées aux exécutions à partir de plus de 30 résultats de sécurité afin de protéger vos clusters HAQM EKS, vos charges de travail HAQM ECS, y compris les charges de travail sans serveur sur AWS Fargate et les instances HAQM EC2.
Apprenez‑en davantage sur la surveillance d’exécution EKS GuardDuty, la surveillance d’exécution ECS et la surveillance d’exécution EC2.
-
Protection contre les logiciels malveillants GuardDuty pour HAQM EC2
Recherchez les logiciels malveillants sur les volumes EBS liés aux instances HAQM EC2 lorsque GuardDuty détecte que l’une de vos instances EC2 ou charges de travail de conteneur exécutées sur HAQM EC2 fait quelque chose de suspect.
-
Protection contre les logiciels malveillants GuardDuty pour HAQM S3
Détectez les téléchargements potentiellement dangereux vers vos compartiments HAQM S3 grâce à une recherche des programmes malveillants intégrée, évolutive et entièrement gérée.
-
Protection GuardDuty RDS
À l’aide de modèles de ML personnalisés et de renseignements intégrés sur les menaces, GuardDuty peut détecter les menaces potentielles dans HAQM Relational Database Service (HAQM RDS), en commençant par HAQM Aurora, telles que les attaques par force brute très graves, les connexions suspectes et l’accès par des acteurs de menace connus.
-
Protection Lambda GuardDuty
Surveillez en permanence l’activité réseau, à commencer par les journaux de flux VPC, depuis vos charges de travail sans serveur pour détecter les menaces, telles que des fonctions AWS Lambda détournées dans le but d’extraire des cryptomonnaies non autorisées, ou des fonctions Lambda compromises qui communiquent avec des serveurs d’acteurs de menaces connus.
Protection de la charge de travail avec GuardDuty pour AWS
Découvrez comment appliquer la vaste couverture de détection des menaces de GuardDuty aux charges de travail et aux ressources de votre environnement AWS.
-
Protection S3 pour GuardDuty
GuardDuty est capable d’analyser plus de mille milliards d’événements HAQM Simple Storage Service (HAQM S3) par jour. Surveillez et profilez en permanence les événements d’accès aux données HAQM S3 et les configurations HAQM S3 afin de détecter les activités suspectes telles que les demandes provenant d’une géolocalisation inhabituelle, la désactivation de contrôles préventifs tels que le Blocage de l’accès public HAQM S3 ou les modèles d’appels d’API liés à une tentative de découverte d’autorisations de compartiment mal configurées.
-
GuardDuty EKS Protection
La Protection GuardDuty pour EKS est une fonctionnalité de GuardDuty qui surveille l’activité du plan de contrôle du cluster HAQM Elastic Kubernetes Service (HAQM EKS) en analysant les journaux d’audit HAQM EKS.
-
Surveillance d’exécution GuardDuty
Bénéficiez d’une visibilité sur l’activité au niveau du système d’exploitation sur l’hôte et détectez les menaces d’exécution à partir de plus de 30 résultats concernant la sécurité afin de protéger vos clusters HAQM EKS, vos charges de travail HAQM ECS, y compris les charges de travail sans serveur sur AWS Fargate et les instances HAQM EC2.
Apprenez-en davantage sur la surveillance d’exécution GuardDuty EKS, la surveillance d’exécution ECS et la surveillance d’exécution EC2.
-
Protection contre les logiciels malveillants GuardDuty pour HAQM EC2
Recherchez les logiciels malveillants sur les volumes EBS liés aux instances HAQM EC2 lorsque GuardDuty détecte que l’une de vos instances EC2 ou charges de travail de conteneur exécutées sur HAQM EC2 fait quelque chose de suspect.
-
Protection contre les logiciels malveillants GuardDuty pour HAQM S3
Détectez les téléchargements potentiellement dangereux vers vos compartiments HAQM S3 grâce à une recherche des programmes malveillants intégrée, évolutive et entièrement gérée.
En savoir plus »
-
Protection GuardDuty RDS
À l'aide de modèles de machine learning personnalisés et de renseignements intégrés sur les menaces, GuardDuty peut détecter les menaces potentielles dans le service de base de données relationnelle HAQM(HAQM RDS), en commençant par HAQM Aurora, telles que les attaques par force brute très graves, les connexions suspectes et l'accès par des acteurs de menace connus.
-
Protection GuardDuty Lambda
Surveillez en permanence l'activité réseau, à commencer par les VPC Flow Logs, de vos charges de travail sans serveur pour détecter les menaces telles que les fonctions AWS Lambda malicieusement réaffectées au minage de crypto-monnaie non autorisé, ou les fonctions Lambda compromises qui communiquent avec des serveurs d'acteurs de menaces connus.
Cas d'utilisation
Avez-vous trouvé ce que vous recherchiez aujourd’hui ?
Faites-le nous savoir afin que nous puissions améliorer la qualité du contenu de nos pages.