Amazon GuardDuty Popular2017年〜
Un servicio de detección de amenazas impulsado por aprendizaje automático
Qué hace
Amazon GuardDuty es un servicio administrado que monitorea y detecta continuamente amenazas en su entorno de AWS. Analiza registros de CloudTrail, registros de flujo de VPC, registros DNS, actividad de EKS, actividad de S3 y más usando aprendizaje automático, detección de anomalías e inteligencia de amenazas integrada para identificar actividad maliciosa y comportamiento no autorizado.
Casos de uso
Se utiliza para detectar accesos no autorizados a cuentas de AWS, identificar instancias EC2 comprometidas, detectar exfiltración de datos de S3, monitorear actividad sospechosa en clústeres EKS, identificar criptominería no autorizada, y proporcionar monitoreo continuo de seguridad sin gestionar infraestructura de seguridad.
Analogía cotidiana
Piense en ello como un sistema de vigilancia inteligente para su entorno de AWS. Así como las cámaras de seguridad con IA pueden detectar comportamientos sospechosos (alguien merodeando, intentos de acceso no autorizado), GuardDuty monitorea continuamente su entorno de AWS y le alerta sobre actividades que parecen maliciosas.
¿Qué es GuardDuty?
Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente su entorno de AWS en busca de actividad maliciosa. Se habilita con un clic y no requiere desplegar ni gestionar software de seguridad. GuardDuty analiza miles de millones de eventos de múltiples fuentes de datos de AWS y genera hallazgos de seguridad priorizados cuando detecta amenazas.
Fuentes de datos y detección
GuardDuty analiza múltiples fuentes de datos: eventos de gestión de CloudTrail (llamadas API), registros de flujo de VPC (tráfico de red), registros DNS (consultas de resolución), registros de auditoría de EKS, eventos de datos de S3 y actividad de inicio de sesión de RDS. Utiliza inteligencia de amenazas (listas de IP maliciosas conocidas), detección de anomalías (comportamiento inusual) y aprendizaje automático para identificar amenazas.
Primeros pasos
Para comenzar con GuardDuty, simplemente habilítelo desde la consola de AWS. No se requiere configuración adicional: GuardDuty comienza a analizar automáticamente sus fuentes de datos. Los hallazgos aparecen en la consola de GuardDuty y pueden enviarse a Security Hub, EventBridge y S3 para automatización y archivo. Se recomienda habilitar GuardDuty en todas las regiones. Para más información, libros en Amazon también son útiles.
Aspectos a tener en cuenta
- GuardDuty only detects threats - it does not automatically block or remediate. Automate responses with EventBridge + Lambda integration
- Pricing is based on the volume of logs analyzed, so estimate costs in advance for large environments. The 30-day free trial lets you see actual costs
