Amazon GuardDuty可以或许将全部发明发送至AWS CloudWatch Events，并经由过程AWS SDK支撑API端点，这意味着其可以或许与第三方解决筹划建立强大年夜的互操作才能。今朝，Alert Logic、Evident.io、Palo Alto Networks、Rapid7、Redlock、Splunk、Sumo Logic以及Trend Micro等领先安然筹划供给商都已经与Amazon GuardDuty顺利集成。如斯一来，客户将可以或许更轻松地将Amazon GuardDuty纳入现有安然工作流程傍边，大年夜而进行更为深刻的分析与主动化预防工作。Amazon GuardDuty还整合潦攀来自CrowdStrike、Proofpoint以及AWS安然团队的威逼谍报源，有助于辨认各类恶意行动者的晃荡并保护客户免受其影响。
CTO练习营 | 12月3-5日，深圳，是时刻成为优良的技巧治理者了
【51CTO.com原创稿件】在今天的AWS re: Invent大年夜会上，AWS公司颁布了Amazon GuardDuty，一项全托管智能威逼检测办事，可以或许经由过程持续监控帐户晃荡并追踪恶意或未授权行动的方法赞助客户保护其AWS帐户以及工作负载免受进击威逼。客户可以经由过程AWS治理控制台进行数次点击以启用Amazon GuardDuty，而后急速开端分析自身帐户中的API调用以及收集晃荡，由此建立起的“正常”帐户晃荡基准将被用于指导将来的威逼检测工作。在此之后，Amazon GuarDuty会持续应用机械进修技巧发明各类不相符正常模式的事宜。Amazon GuardDuty可同时应用AWS开辟的威逼谍报资本竽暌闺行业领先的第三方数据源进行晃荡接洽关系。当发明异常情况时，Amazon GuardDuty会向AWS帐户的拥有者供给详尽的安然戒备，此戒备具备可操作性且可以或许轻松同现有事宜治理与工作流程体系进行集成。要应用Amazon GuardDuty，您不须要安排任何硬件或软件，也不须要承担第三方订阅费用; 客户仅须要为实际分析的事宜进行付费。
跟着客户越来越多地应用云办事，且越来越多地安排微办事架构，相当一部分客户手中可能控制着多达数十万个AWS帐户实例。在这种情况下，辨认并评估词攀类范围下的多帐户、收集与实例中的异常行动，其难度无异于大年夜海捞针。无论是扫描Web办事器寻找安然马脚、监控被恶意软件或采矿法度榜样感染的实例，照样寻找未经授权的资本设备行动，安然团队都必须构建或者集成多种对象以实现异常检测。此外，客户还必须收集API拜访与收集流量日记，并将其与威逼谍报源相接洽关系，大年夜而应用算法辨认基于已知威逼的异常状况。别的须要强调的是，威逼本身往往会快速演变，这就请求算法自身也必须进行有效调剂。如今，借助Amazon GuardDuty，客户将可以或许轻松安排智能威逼检测机制，大年夜而完成上述沉重且反复度极高的工作。在启动之后，Amazon GuardDuty会急速开端应用AWS CloudTrail与Amazon VPC Flow Logs查找传统解决筹划可能漏掉落的┞肥户威逼指标性信息，例如在大年夜未应用过的办事区内安排的异常实例类型，经由过程禁用AWS CloudTrail日记记灌音掩盖用户晃荡的行动等。Amazon GuardDuty会根据各个帐户的AWS应用情况生成异常戒备，而AWS会赓续更新Amazon GuardDuty所应用的威逼谍报源。Amazon GuardDuty可以或许急速启用，且不会对现有应用法度榜样工作负载造成任何负面影响。
AWS首席信息安然官Stephen Schmidt表示：“客户向我们反复重申，赞助他们保持安然的最佳方法就是为其供给更为智能的安然对象，大年夜而使安然保障工作变得加倍轻松。我们所设计的Amazon GuardDuty异常简单、成本低廉，且不会对AWS客户的安然专业常识或现有安然办事作出任何请求。Amazon GuardDuty以智能化方法辨认各类难以察觉的威逼，揪出其对其它平安产品的渗入渗出，并可轻松扩大以知足任何组织机构的需求——无论其实际拥稀有个抑或是数千个AWS帐户。”
通用电气是一家全球化数字工业公司，经由过程软件定义型设备与解决筹划赞助工业行业凭借连接性、响应性与猜测性才能实现封妻荫子。该公司全球首席信息与产品安然官兼副总裁Nasrin Rezai指出，“安然一向是通用电气所存眷的重中之重，也是我们公司文化的根本地点。通用电气在AWS之上运行稀有千款应用法度榜样。在我们的全球范围AWS体系内安排Amazon GuardDuty只须要数个小时，这将大年夜大年夜加强我们的威逼检测才能。”
金融业监管局(挺拔独行FINRA)监管着跨越3900家证券公司，拥有约64万家经纪商，平均天天处理约6 TB数据与370亿笔记录。FINRA收集安然/CISO兼副总裁John Brady表示：“我们发明，云计算的安然性高于内部情况。在AWS的赞助下，我们的团队可以或许应用出色的对象实现修复、加密、审计与日记记录、授权、合规性保障以及威逼检测。我们很高兴地看到这款新产品可以或许赞助我们应用机械进修技巧分析全部帐户的晃荡，精确检测异常行动，并确保我们可以或许快速作出针对性反竽暌功。”
Netflix 公司是全球领先的互联网娱乐办事企业，在190多个国度中拥有跨越1.09亿会员，天天播放的电视节目与片子时长跨越1.25亿小时。Netflix公司安然经理Shaun Blackburn表示：“我们对Amazon GuardDuty的强大年夜才能认为高兴。经由过程将流量日记的治理与监控义务宛转给AWS，我们得以扩大自身检测才能，同时容身Netflix自身的安然需求晋升保障程度。AWS对于常见进击模式与趋势拥有着深刻的懂得。作为全球范围最大年夜的云办事供给商，其可以或许赞助我们快速应用嘉宾杂度模型。在Amazon GuardDuty的赞助下，我们得以持续实现立异，大年夜而为会员供给更为出色的便利性、选择性以及实际价值。”
Mapbox是一套用于地图、搜刮与导航的地位数据平台，每个月为跨越3亿最终用户供给办事。其全部支撑在AWS之上，范围涵盖10个办事区。该公司安然工程经理Ian Ward表示：“Amazon GuardDuty可以或许极大年夜改良云入侵检测，应用更先辈、更精确且更易于保护的办事代替了大年夜量内部体系。我们可以或许急速启用Amazon GuardDuty，应用这一全托管且加倍周全的办事代替以往的内部大年夜型安然工程项目。”
推荐阅读
CTO练习营 | 12月3-5日，深圳，是时刻成为优良的技巧治理者了 不管是AI也好，其他学科也好，进修、研究的过程中赓续反思学科的汗青，总结学科的成长近况，找出最重要的理念，总能让人能&ld>>>详细阅读
地址：http://www.17bianji.com/lsqh/39384.html
1/2 1
网友点评
精彩导读
科技快报
品牌展示