头条资讯 - 为您提供最新最全的新闻资讯,每日实时更新

Amazon GuardDuty现可用来保护S3存储桶访问

科技数码 十轮网

AWS改进原本用于Amazon S3侦测异常以及威胁的服务Amazon Macie,并将其并入到智能威胁侦测服务Amazon GuardDuty中,新的防护功能不只侦测能力更强,而且价格可降低达80%。

Amazon GuardDuty现可用来保护S3存储桶访问

这项更新不只让GuardDuty的威胁侦测范围,从原本的工作负载和AWS账号,扩展到在S3中存储的资料。AWS提到,GuardDuty新功能能够持续监控和分析S3资料的访问事件,以及S3的配置,来找出可疑的活动,GuardDuty不仅能够发现来自异常地理位置的请求,还能以API调用模式,侦测错误配置的存储桶权限等安全威胁。

GuardDuty结合了异常侦测和机器学习技术,使用不断更新的威胁情报,可全面侦测S3可能遭遇到的安全威胁,一旦GuardDuty侦测到威胁,便会在控制台和无服务器事件总线服务Amazon EventBridge产生详细的侦测结果,供用户能够采取行动。

GuardDuty发出的警示,能够集成到用户现有的事件管理和工作流程系统中,或是使用无服务器服务AWS Lambda触发自动修复程序,用户可以选择将结果发送到S3存储桶中,以汇总多个区域的结果,并利用第三方安全分析工具,分析这些资料。

AWS提到,假设用户原本未使用GuardDuty,则在用户开始使用GuardDuty服务时,会默认激活S3防护功能,而当用户已经在使用GuardDuty服务,则现在可以在控制台中,进行一次性激活,或是通过API打开S3防护功能。

另外,因为GuardDuty与S3集成,因此用户不需要在AWS CloudTrail中手动激活,或是配置S3资料事件日志,就可以立刻使用这项新功能。适用于S3的Amazon GuardDuty防护功能,与之前GuardDuty的收费方式相同,用户根据侦测威胁所需要处理的日志和事件数量支付费用,而AWS提到,由于GuardDuty仅会处理可用于侦测威胁的资料事件,因此可大幅降低处理的事件数量,进一步降低了用户支付的费用。

转载请超链接注明:头条资讯 » Amazon GuardDuty现可用来保护S3存储桶访问
免责声明
    :非本网注明原创的信息,皆为程序自动获取互联网,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责;如此页面有侵犯到您的权益,请给站长发送邮件,并提供相关证明(版权证明、身份证正反面、侵权链接),站长将在收到邮件24小时内删除。
加载中...