Amazon GuardDuty
حماية حسابات AWS وأعباء العمل الخاصة بك مع الكشف الذكي عن التهديدات والمراقبة المستمرة
Amazon GuardDuty هي خدمة للكشف عن التهديدات تُجري المراقبة المستمرة للكشف عن النشاط الضار والسلوك غير المصرّح به لحماية حسابات AWS وأعباء العمل الخاصة بك والبيانات المخزنة في Amazon S3. باستخدام السحابة، يتم تبسيط تجميع أنشطة الحساب والشبكة وتكديسها، ولكن قد يستغرق الأمر وقتًا طويلاً لفرق الأمان لتحليل بيانات سجل الأحداث باستمرار للتهديدات المحتملة. باستخدام GuardDuty، لديك الآن خيار ذكي وقليل التكلفة للكشف المستمر عن التهديد في AWS. تستخدم الخدمة تعلم الآلة، والكشف عن الخلل، والتحليل الذكي المتكامل للتهديدات لتحديد التهديدات المحتملة وتحديد أولوياتها. يحلل GuardDuty عشرات المليارات من الأحداث عبر مصادر بيانات AWS متعددة، مثل سجلات حدث AWS CloudTrail وسجلات Amazon VPC Flow وسجلات DNS. من خلال عدة نقرات على وحدة الإدارة في AWS، يمكن تمكين GuardDuty مع عدم وجود برامج أو أجهزة للنشر أو الصيانة. من خلال الدمج مع أحداث Amazon CloudWatch، تكون تنبيهات GuardDuty قابلة للتنفيذ وسهلة التجميع عبر حسابات متعددة، ومباشرة للدفع داخل أنظمة إدارة الأحداث وسير العمل الحالية.
المزايا
تحديد التهديد الشامل
يحدد Amazon GuardDuty التهديدات من خلال المراقبة المستمرة لنشاط الشبكة ومراقبة نشاط الشبكة وأنماط الوصول إلى البيانات وسلوك الحساب داخل بيئة AWS. يأتي GuardDuty مدمجًا مع موجز معلومات عن التهديدات محدث من AWS وCrowdStrike وProofpoint. يساعدك جمع معلومات عن التهديدات مقترنة بنماذج تعلم الآلة والسلوك الآلي على اكتشاف نشاط مثل استخراج العملة المشفرة وسلوك تسوية بيانات الاعتماد أو التواصل مع خوادم الأوامر والتحكم المعروفة أو استدعاءات واجهة برمجة التطبيقات من عناوين IP الخبيثة المعروفة.
تقوي الأمان من خلال التلقائية
بالإضافة إلى الكشف عن التهديدات، تسهل Amazon GuardDuty أيضًا تلقائية استجابتك لهذه التهديدات، مما يقلل وقت المعالجة والتعافي. بإمكان GuardDuty تنفيذ إجراءات إصلاح تلقائية من خلال الاستفادة من Amazon CloudWatch events وAWS Lambda. وهذا يجعل نتائج GuardDuty فيما يتعلق بالأمن معلوماتية وقابلة لاتخاذ الإجراءات. تتضمن النتائج تفاصيل المورد المُتأثر ومعلومات المهاجم، مثل عنوان IP والموقع الجغرافي.
مقياس المؤسسة والإدارة المركزية
توفر Amazon GuardDuty دعمًا للعديد من الحسابات باستخدام AWS Organizations، حتى يتسنى لك تمكين خدمة GuardDuty عبر جميع الحسابات الخاصة بك من خلال بضع نقرات بسيطة. يمكن لفريق الأمان الخاص بك تجميع نتائج مؤسستك عبر الحسابات في حساب مسؤول GuardDuty واحد لإدارة أسهل. تتوفر النتائج المُجمعة أيضًا من خلال CloudWatch Events، مما يسهل الاندماج مع نظام إدارة أحداث المؤسسة الحالي.
طريقة العمل
منشورات ومقالات المدونة
لم يتم العثور على منشورات في المدونة في الوقت الحالي. يُرجى الاطلاع على مدونة AWS للحصول على موارد أخرى.
العملاء المميزون
الشركاء
تعرف على شركاء AWS APN الذين تم دمجهم مع Amazon GuardDuty. تكمل منتجات APN Partner خدمات AWS الحالية لتمكنك من نشر بنية أمان وخبرة أكثر سلاسة عبر سحابة AWS وفي البيئات المحلية. راجع قائمة شركاء Amazon GuardDuty بالكامل.
شركاء التحليل الذكي للتهديدات
Amazon GuardDuty عبارة عن خدمة للكشف عن التهديدات توفر لك طريقة دقيقة وسهلة لمراقبة وحماية الحسابات وأعباء العمل على AWS باستمرار.
جرب Amazon GuardDuty لمدة 30 يومًا دون تكلفة. ستحصل على إمكانية وصول كاملة إلى ميزات GuardDuty ونتائج عمليات الاكتشاف الخاصة بها أثناء فترة التجربة المجانية.
ابدأ في إنشاء ما تريد بالاستعانة بخدمة Amazon GuardDuty في وحدة تحكم AWS.
