推广贵宾
- 最后登录
- 2024-11-15
- 注册时间
- 2023-4-13
|
楼主
baidushoulu 发表于 2023-6-8 04:37:03
北京——2023年4月26日，亚马逊云科技日前宣布为其威胁检测服务Amazon GuardDuty增加项新功能——扩大检测覆盖范围、持续强化该服务的机器学习能力、异常检测和集成威胁情报，进一步提升对客户工作负载的安全保护。亚马逊云科技为客户提供了广泛的安全服务，其中Amazon GuardDuty可帮助客户识别潜在安全风险并速响应，让其安全团队专注于其他更有价值的事务上。GuardDuty的项新功能将其保护的覆盖范围扩展到容器运行时活动、数据库和Serverless环境。其中，EKS Runtime Monitoring提升了对客户容器化工作负载的威胁检测，GuardDuty RDS Protection帮助客户保护其存储在Amazon Aurora中的数据，GuardDuty Lambda Protection帮助客户检测Serverless应用程序所面临的威胁。
对安全相关事件的收集、合成、告警的能力是所有企业风险管理项目的基础。但客户在其整个组织内要整合以及规模化安全检测和响应面临越多越大的挑战，包括网络安全覆盖范围的不断升级，来自不同供应商、不同维度的多种安全工具，甚至IT安全专家的短缺。很多安全团队不得不构建或集成多种工具来检测异常，如网络服务器漏洞、用于服务恶意软件或挖掘加密货币的受损例，或露的访问凭据。这些挑战会导致效率低下、数据不一致以及成本增加。此外，办公地点的变化和威胁的不断升级要求首席信息安全官（CISO）持续提高企业的安全标准，来满足企业使用云、远程办公和与第方基础设施集成的需求。为了应对企业在数字化转型过程中面临的新安全漏洞、错误配置和其他IT风险，客户对云威胁检测、安全分析、云安全管理和威胁情报等技术和服务的需求一直在上升。
凭借Amazon GuardDuty在机器学习、异常检测的持续创新，以及亚马逊云科技在全球范围内不断积累并集成的威胁情报，Amazon GuardDuty可帮助保护客户免受比较新威胁的影响。客户只需在亚马逊云科技控制台上点击几下，就可以跨多个账户使用GuardDuty并启动自动响应解除威胁，客户的这些账户可以跨亚马逊云科技多个区域。亚马逊云科技自2022年推出GuardDuty以来，已经为其增加了100多项新的威胁检测功能，包括检测到即便使用了高超规避技术的凭据露和受损功能。GuardDuty使用机器学习进行检测，并针对识别高度可疑的数据访问、以及任何潜在Amazon Elastic Compute Cloud（Amazon EC2）威胁进行了机器学习训练，使用集成的威胁情报来检测恶意软件和对容器、
数据库和服务器服务的恶意访问。GuardDuty预集成了来自亚马逊云科技以及行业领先的第方提供商如CrowdStrike、Proofpoint、Bitdefender等的威胁情报源，并持续更新。亚马逊云科技的威胁情报具有广泛的全球覆盖势，可帮助客户应对全球比较新威胁，包括新出现的基于Linux的恶意软件、不断演变的凭据窃取技术，以及使用基于机器学习的信誉模型识别的新恶意领域。此外，亚马逊云科技通过与光环新网和西云数据的紧密合作，在区域比较新推出了云原生等级保护技术解决方案，客户可以通过GuardDuty进行云环境威胁检测及网络入侵检测，以满足等级保护相关要求。
在GuardDuty已有的数百项功能和增强功能基础上，此次推出的GuardDuty项新功能将安全覆盖范围扩展到亚马逊云科技更多工作负载和核心部署用例中。客户只需几步，并且需其他要求或先决条件，即可在整个企业范围内轻松启用GuardDuty，获得可执行、与场景相关和及时的安全检测结果及特定资源的详细信息，现速调查和响应。新功能包括： |
|
/1 
