Amazon Web Services (AWS) kondigt drie nieuwe mogelijkheden aan voor Amazon GuardDuty, AWS’ service voor bedreigingsdetectie.
AWS GuardDuty focust op de beveiliging van klanten en wordt voortdurend verbeterd via machine learning, anomaliedetectie en geïntegreerde threat intelligence. De drie nieuwe mogelijkheden breiden GuardDuty-bescherming uit naar container runtime gedrag, evenals database en serverless omgevingen.
EKS Runtime Monitoring verbetert de detectie van bedreigingen binnen de gecontaineriseerde workloads van klanten. GuardDuty RDS Protection helpt klanten gegevens te beschermen die zijn opgeslagen in Amazon Aurora-databases. GuardDuty Lambda Protection helpt klanten bij het detecteren van bedreigingen voor hun serverless toepassingen.
Sinds de lancering in 2017 heeft Amazon GuardDuty meer dan 100 nieuwe mogelijkheden voor dreigingsdetectie toegevoegd, waaronder de mogelijkheid om exfiltratie van credentials en compromittering te detecteren, zelfs wanneer zeer ongrijpbare technieken worden gebruikt. De drie nieuwe mogelijkheden die aan GuardDuty zijn toegevoegd, breiden de beveiligingsdekking uit naar andere AWS-workloads en core deployment use cases. De nieuwe mogelijkheden omvatten:
- Nieuwe container runtime bescherming voor Amazon Elastic Kubernetes Service (Amazon EKS). GuardDuty EKS Runtime Monitoring introduceert een volledig beheerde, lichtgewicht beveiligingsagent die on-host operating system-levelgedrag zoals bestandstoegang, procesuitvoering en netwerkverbindingen profileert en monitort.
- Uitgebreide dekking voor data die zijn opgeslagen in Amazon Aurora. GuardDuty RDS Protection identificeert potentiële bedreigingen voor data die zijn opgeslagen in Aurora-databases zonder de prestaties, productiviteit of beschikbaarheid in gevaar te brengen.
- Ondersteuning voor serverless toepassingen in AWS Lambda. GuardDuty Lambda Protection beperkt beveiligingsrisico’s in serverless applicaties van klanten. Eenmaal ingeschakeld bewaakt GuardDuty Lambda Protection voortdurend serverless workloads en analyseert netwerkcommunicatie die is teruggekoppeld naar individuele Lambda-functies.