(资料图片仅供参考)
AmazonWebServices(AWS)GuardDuty,该公司在云中的威胁检测服务(在新标签页中打开),正在获得三个新功能,应该进一步加强客户安全。
在一份新闻稿中,这家云巨头表示,EKSRuntimeMonitoring、GuardDutyRDSProtection和GuardDutyLambdaProtection将在机器学习、异常检测和集成威胁情报方面提供更大的覆盖范围和持续增强。
EKSRuntimeMonitoring的任务是更好地保护容器化工作负载;GuardDutyRDSProtection将数据存储在AmazonAurora数据库中,而GuardDutyLambdaProtection的目标是检测无服务器应用程序中的威胁。
所有当前的GuardDuty用户都可以免费使用这些新功能。要激活该工具,应导航至AWS管理控制台。AWS声称,GuardDuty于2017年推出,此后增加了100多种新的威胁检测功能,包括检测凭证泄露和泄露的能力。
“GuardDuty的新功能建立在这个强大的基础之上,可进一步扩展安全检测和监控,扩展到客户告诉我们他们最需要的地方:容器的运行时监控、数据库和无服务器应用程序,”安全服务副总裁JonRamsey说。AWS。“自从我们引入GuardDuty以来,我们现在的托管检测数量增加了两倍多。”
对于AWS,能够收集安全相关事件并提醒用户是每个风险管理计划的“基础”。随着威胁范围的不断扩大以及不同供应商创建的安全工具数量不断增加,完成这项工作的挑战与日俱增。
威胁的数量和类型也在增加,因为威胁行为者使用恶意软件、加密货币矿工和数据渗漏技术将Web服务器实例作为目标。与此同时,IT安全专业人员的短缺使得场所的保卫工作更加困难。