Ar AWS GuardDuty yra SIEM?
Ar AWS GuardDuty yra SIEM?

Video: Ar AWS GuardDuty yra SIEM?

Video: Ar AWS GuardDuty yra SIEM?
Video: 02 Security Incident Event Management in AWS | SIEM GuardDuty | Threat Detection | Event Correlation 2024, Lapkritis
Anonim

„Amazon GuardDuty“ . yra valdoma grėsmių aptikimo paslauga, kuri nuolat stebi kenkėjišką ar neteisėtą elgesį, kad padėtų apsaugoti jūsų AWS sąskaitos ir darbo krūviai.

Ar AWS turi SIEM?

A SIEM sprendimas, sukurtas vietiniam stebėjimui AWS aplinkos suteikia jums matomumą, kas vyksta, ir užtikrina sistemų bei duomenų saugumą. AlienVault USM Anywhere su savo AWS -Native sensor yra debesų stebėjimo platforma su visa AWS SIEM galimybes, įskaitant: „CloudTrail“stebėjimą ir įspėjimą.

Taip pat, kaip naudoti AWS GuardDuty? Sprendimo diegimas

  1. Įdiekite „CloudFormation“šabloną.
  2. Sukurkite ir paleiskite „Lambda GuardDuty“radimo bandymo įvykį.
  3. Patvirtinkite įrašą VPC tinklo ACL.
  4. Patvirtinkite įrašą AWS WAF IPSetuose.
  5. Patvirtinkite SNS pranešimų prenumeratą.
  6. Taikykite WAF žiniatinklio ACL ištekliams.

Panašiai, kas yra AWS GuardDuty?

„Amazon GuardDuty“ . yra grėsmių aptikimo paslauga, kuri nuolat stebi kenkėjišką veiklą ir neteisėtą elgesį, kad apsaugotų jūsų AWS sąskaitos ir darbo krūviai. GuardDuty analizuoja dešimtis milijardų įvykių per kelis AWS duomenų šaltinių, pvz AWS „CloudTrail“, Amazon VPC srauto žurnalai ir DNS žurnalai.

Ar „CloudWatch“yra SIEM?

„CloudTrail“gali registruoti visus įvykius iš IAM ir yra viena iš svarbiausių paslaugų iš a SIEM perspektyvą. CloudWatch Žurnalai yra pratęsimas CloudWatch stebėjimo priemonė ir suteikia galimybę beveik realiuoju laiku analizuoti sistemos, paslaugų ir programų žurnalus.

Rekomenduojamas: