AWS GuardDuty és un SIEM?
AWS GuardDuty és un SIEM?

Vídeo: AWS GuardDuty és un SIEM?

Vídeo: AWS GuardDuty és un SIEM?
Vídeo: What is Amazon GuardDuty Malware Protection? | Amazon Web Services 2024, De novembre
Anonim

Amazon GuardDuty és un servei de detecció d'amenaces gestionat que supervisa contínuament el comportament maliciós o no autoritzat per ajudar a protegir el vostre AWS comptes i càrregues de treball.

Per tant, AWS té un SIEM?

A SIEM solució dissenyada per monitoritzar de forma nativa AWS entorns us ofereix visibilitat del que està passant i garanteix la seguretat dels sistemes i les dades. AlienVault USM Anywhere amb el seu AWS -El sensor natiu és una plataforma de monitoratge al núvol amb plena AWS SIEM capacitats, com ara: Monitorització i alerta de CloudTrail.

De la mateixa manera, com puc utilitzar AWS GuardDuty? Desplegament de la solució

  1. Desplegueu la plantilla de CloudFormation.
  2. Creeu i executeu un esdeveniment de prova de cerca de Lambda GuardDuty.
  3. Confirmeu l'entrada a l'ACL de la xarxa VPC.
  4. Confirmeu l'entrada a l'AWS WAF IPSets.
  5. Confirmeu la subscripció a la notificació SNS.
  6. Apliqueu les ACL web WAF als recursos.

De la mateixa manera, què és AWS GuardDuty?

Amazon GuardDuty és un servei de detecció d'amenaces que supervisa contínuament l'activitat maliciosa i el comportament no autoritzat per protegir-vos AWS comptes i càrregues de treball. Deure de guàrdia analitza desenes de milers de milions d'esdeveniments en múltiples AWS fonts de dades, com ara AWS CloudTrail, Amazon Registres de flux de VPC i registres de DNS.

CloudWatch és un SIEM?

CloudTrail pot registrar tots els esdeveniments d'IAM i és un dels serveis més importants d'a SIEM perspectiva. CloudWatch Logs és una extensió de CloudWatch instal·lació de supervisió i ofereix la possibilitat d'analitzar els registres del sistema, el servei i les aplicacions gairebé en temps real.

Recomanat: