AWS kondigt drie nieuwe Amazon GuardDuty toepassingen aan

GuardDuty versterkt de beveiliging van klanten door uitgebreide dekking en maakt hierbij gebruik van machine learning, anomaliedetectie en geïntegreerde threat intelligence. GuardDuty maakt deel uit van een brede set van AWS-beveiligingsdiensten die klanten helpen potentiële beveiligingsrisico's te identificeren, zodat ze snel kunnen reageren en beveiligingsteams hieraan prioriteit kunnen geven.

De nieuwe mogelijkheden omvatten:

• Nieuwe container runtime bescherming voor Amazon Elastic Kubernetes Service (Amazon EKS): GuardDuty EKS Runtime Monitoring introduceert een volledig beheerde, lichtgewicht beveiligingsagent die on-host operating system-levelgedrag zoals bestandstoegang, procesuitvoering en netwerkverbindingen profileert en monitort. In nauwe samenwerking met Amazon EKS presteert de agent zonder dat klanten deze moeten implementeren, onderhouden of updaten. Hierdoor kan GuardDuty beveiligingsdekking toevoegen die vergelijkbaar is met andere agent-based oplossingen, zonder dat dit de implementatie complexer maakt. GuardDuty maakt het nu gemakkelijker om runtime dekking te bereiken over alle Amazon EKS workloads in een account of organisatie.
• Dekking voor data die zijn opgeslagen in Amazon Aurora: GuardDuty RDS Protection identificeert potentiële bedreigingen voor data die zijn opgeslagen in Aurora-databases, zonder de prestaties, productiviteit of beschikbaarheid in gevaar aan te tasten. GuardDuty RDS Protection profileert en bewaakt de toegangsactiviteit tot bestaande en nieuwe databases in klantaccounts. Met behulp van geïntegreerde threat intelligence en een machine learning-model dat is getraind met zeer contextuele RDS-aanmeldingsactiviteit, kan het verdachte aanmeldingsactiviteit op Aurora-databases detecteren.
• Ondersteuning voor serverless toepassingen in AWS Lambda: GuardDuty Lambda Protection beperkt beveiligingsrisico's in serverless applicaties van klanten. Eenmaal ingeschakeld bewaakt GuardDuty Lambda Protection serverless workloads en analyseert netwerkcommunicatie die is teruggekoppeld naar individuele Lambda-functies, om schadelijke communicatie en populaire compromitterende activiteiten zoals cryptocurrency mining te detecteren.