Az AWS GuardDuty egy SIEM?
Az AWS GuardDuty egy SIEM?

Videó: Az AWS GuardDuty egy SIEM?

Videó: Az AWS GuardDuty egy SIEM?
Videó: AWS re:Inforce 2022 - [NEW LAUNCH!] Introducing Amazon GuardDuty Malware Protection (TDR210) 2024, November
Anonim

Amazon GuardDuty egy felügyelt fenyegetésészlelési szolgáltatás, amely folyamatosan figyeli a rosszindulatú vagy jogosulatlan viselkedést, hogy megvédje a felhasználót AWS számlák és munkaterhelések.

Ennek megfelelően az AWS rendelkezik SIEM-mel?

A SIEM natív monitorozásra tervezett megoldás AWS A környezetek rálátást adnak arra, hogy mi történik, és biztosítja a rendszerek és adatok biztonságát. AlienVault USM Anywhere a vele AWS A natív érzékelő egy teljes felhőalapú megfigyelési platform AWS SIEM képességek, többek között: CloudTrail figyelés és riasztás.

Hasonlóképpen, hogyan használhatom az AWS GuardDuty-t? Megoldás bevezetése

  1. Telepítse a CloudFormation sablont.
  2. Hozzon létre és futtasson egy Lambda GuardDuty keresési teszteseményt.
  3. Erősítse meg a bejegyzést a VPC Network ACL-ben.
  4. Erősítse meg a bejegyzést az AWS WAF IPSetekben.
  5. Erősítse meg az SNS-értesítési előfizetést.
  6. Alkalmazza a WAF webes ACL-eket az erőforrásokra.

Hasonlóképpen, mi az AWS GuardDuty?

Amazon GuardDuty egy fenyegetésészlelő szolgáltatás, amely folyamatosan figyeli a rosszindulatú tevékenységeket és a jogosulatlan viselkedést az Ön védelme érdekében AWS számlák és munkaterhelések. GuardDuty több tízmilliárd eseményt elemez többen AWS adatforrások, mint pl AWS CloudTrail, amazon VPC-folyamatnaplók és DNS-naplók.

A CloudWatch SIEM?

A CloudTrail minden eseményt képes naplózni az IAM-ből, és az egyik legfontosabb szolgáltatás a SIEM perspektíva. CloudWatch A naplók a CloudWatch felügyeleti lehetőség, és lehetővé teszi a rendszer-, szolgáltatás- és alkalmazásnaplók közel valós időben történő elemzését.

Ajánlott: