亞馬遜云科技推出Amazon GuardDuty三項新功能

幫助客戶保護容器、數據庫和Serverless工作負載

北京2023年4月26日 /美通社/ -- 亞馬遜云科技日前宣布為其威脅檢測服務Amazon GuardDuty增加三項新功能——擴大檢測覆蓋范圍、持續強化該服務的機器學習能力、異常檢測和集成威脅情報，進一步提升對客戶工作負載的安全保護。亞馬遜云科技為客戶提供了廣泛的安全服務，其中Amazon GuardDuty可幫助客戶識別潛在安全風險并快速響應，讓其安全團隊專注于其他更有價值的事務上。GuardDuty的三項新功能將其保護的覆蓋范圍擴展到容器運行時活動、數據庫和Serverless環境。其中，EKS Runtime Monitoring提升了對客戶容器化工作負載的威脅檢測，GuardDuty RDS Protection幫助客戶保護其存儲在Amazon Aurora中的數據，GuardDuty Lambda Protection幫助客戶檢測Serverless應用程序所面臨的威脅。

對安全相關事件的收集、合成、告警的能力是所有企業風險管理項目的基礎。但客戶在其整個組織內要整合以及規模化安全檢測和響應面臨越多越大的挑戰，包括網絡安全覆蓋范圍的不斷升級，來自不同供應商、不同維度的多種安全工具，甚至IT安全專家的短缺。很多安全團隊不得不構建或集成多種工具來檢測異常，如網絡服務器漏洞、用于服務惡意軟件的受損實例，或泄露的訪問憑據。這些挑戰會導致效率低下、數據不一致以及成本增加。此外，辦公地點的變化和威脅的不斷升級要求首席信息安全官（CISO）持續提高企業的安全標準，來滿足企業使用云、遠程辦公和與第三方基礎設施集成的需求。為了應對企業在數字化轉型過程中面臨的新安全漏洞、錯誤配置和其他IT風險，客戶對云威脅檢測、安全分析、云安全管理和威脅情報等技術和服務的需求一直在上升。

憑借 Amazon GuardDuty在機器學習、異常檢測的持續創新，以及亞馬遜云科技在全球范圍內不斷積累并集成的威脅情報，Amazon GuardDuty可幫助保護客戶免受最新威脅的影響。客戶只需在亞馬遜云科技控制臺上點擊幾下，就可以跨多個賬戶使用GuardDuty并啟動自動響應解除威脅，客戶的這些賬戶可以跨亞馬遜云科技多個區域。亞馬遜云科技自2017年推出GuardDuty以來，已經為其增加了100多項新的威脅檢測功能，包括檢測到即便使用了高超規避技術的憑據泄露和受損功能。GuardDuty使用機器學習進行檢測，并針對識別高度可疑的數據訪問、以及任何潛在Amazon Elastic Compute Cloud（Amazon EC2）威脅進行了機器學習訓練，使用集成的威脅情報來檢測惡意軟件和對容器、數據庫和無服務器服務的惡意訪問。GuardDuty預集成了來自亞馬遜云科技以及行業領先的第三方提供商如CrowdStrike、Proofpoint、Bitdefender等的威脅情報源，并持續更新。亞馬遜云科技的威脅情報具有廣泛的全球覆蓋優勢，可幫助客戶應對全球最新威脅，包括新出現的基于Linux的惡意軟件、不斷演變的憑據竊取技術，以及使用基于機器學習的信譽模型識別的新惡意領域。此外，亞馬遜云科技通過與光環新網和西云數據的緊密合作，在中國區域最新推出了云原生等級保護技術解決方案，客戶可以通過GuardDuty 進行云環境威脅檢測及網絡入侵檢測，以滿足等級保護相關要求。

在GuardDuty已有的數百項功能和增強功能基礎上，此次推出的GuardDuty三項新功能將安全覆蓋范圍擴展到亞馬遜云科技更多工作負載和核心部署用例中。客戶只需幾步，并且無需其他要求或先決條件，即可在整個企業范圍內輕松啟用GuardDuty，獲得可執行、與場景相關和及時的安全檢測結果及特定資源的詳細信息，實現快速調查和響應。新功能包括：

• 全新針對Amazon Elastic Kubernetes Service（Amazon EKS）的容器運行保護： GuardDuty EKS Runtime Monitoring引入了一個完全托管的輕量級安全代理，可以分析和監控主機操作系統級別的行為，如文件訪問、進程執行和網絡連接。在與Amazn EKS的緊密協作下，該代理無需客戶部署、維護或更新即可執行。GuardDuty的該項新功能相當于其他基于代理的解決方案，同時可以輕松啟用。它增強了GuardDuty對Amazon EKS部署的保護，并降低了實現此類安全覆蓋所需的運行開銷和復雜程度，尤其是在高動態、容器化的計算環境中。GuardDuty現在可以輕松實現對一個賬戶或企業機構中所有Amazon EKS運行時監控。通常賬戶和數據泄露會從單個被泄露的端點或容器開始，然后升級成為憑據泄露，并且可能蔓延到更廣泛的亞馬遜云科技環境以及存儲在其中的數據。GuardDuty的可見性覆蓋了運行時事件、Kubernetes審計日志以及更廣泛的亞馬遜云科技網絡層和網絡日志，客戶可以識別攻擊中的步驟，并在升級為大范圍影響業務的威脅漏洞之前及早收到警報，遏制潛在的安全威脅。該功能基于GuardDuty EKS Protection的初始集成之上，通過分析客戶賬戶中已有和新建的Amazon EKS集群的Kubernetes審計日志來監測控制面板活動。
  
  
• 將覆蓋范圍擴大至Amazon Aurora中存儲的數據：GuardDuty RDS Protection在不影響性能、生產力或可用性的前提下，可識別出存儲在Aurora數據庫中的數據所面臨的潛在威脅。GuardDuty RDS Protection配置并監控對客戶賬戶中已有和新建數據庫的訪問活動，該功能使用了集成的威脅情報和機器學習模型監測Aurora數據庫的可疑登錄活動，其中機器學習模型針對經過高度場景化、基于RDS登錄活動異常數據進行訓練。
  
  
• 新增對Amazon Lambda中的Serverless應用的支持：GuardDuty Lambda Protection降低了客戶Serverless應用中的安全風險，因為Serverless工作負載中增加了抽象層，是傳統威脅檢測方法很難識別的風險。客戶一旦啟用GuardDuty Lambda Protection，該功能將持續監控客戶所有Serverless工作負載，分析映射回各個Lambda功能的網絡通信，以檢測惡意通信和流行的危害活動。

“目前，數以萬計全球各個行業的企業機構正在使用Amazon GuardDuty，包括我們90%以上前2000家大客戶，它為超過5億EC2實例和數百萬個S3 存儲桶提供保護。”亞馬遜云科技安全服務副總裁Jon Ramsey表示：“基于GuardDuty強大的能力基礎，我們推出這些新的功能，進一步擴展安全檢測和監控至容器運行時監控、數據庫和Serverless應用，這也是客戶最期望的幾個方面。我們自推出GuardDuty以來，我們托管檢測數量增加了三倍多。”

百思買是一家總部位于美國的跨國消費電子零售商。 “安全始終是我們最關心的問題，尤其是在我們將Amazon Aurora的使用范圍擴大到遷移和云原生應用之后。”百思買的企業風險與合規云安全工程師Vaibhav Sonawane表示：“GuardDuty RDS Protection具備的機器學習和智能威脅檢測功能，幫助我們進一步增強我們辨別合法及非法登錄嘗試的能力。Amazon GuardDuty具有無縫集成、成本效益和易用性等特點，我們很高興看到Amazon GuardDuty擴展到更多如數據庫等其他亞馬遜云科技的服務。”

通用電氣的業務部門GE Digital是工業軟件領導者之一，幫助客戶更便捷、快速和規模化的數字化轉型。 “作為GuardDuty的長期客戶，我們很高興看到該服務關鍵檢測的不斷增加，并將覆蓋范圍擴大到更多亞馬遜云科技原生服務。” GE Digital網絡工程和架構高級總監Chuck Rees表示，“我們使用GuardDuty及其機器學習檢測來監控對S3存儲桶的訪問，從而為我們的敏感數據提供保護。GuardDuty簡單易用，為保護我們在亞馬遜云科技上工作負載的關鍵組成。”

西門子是一家總部位于慕尼黑的技術和工業制造公司，為世界各地的能源、醫療健康等行業生產設備和部件。 “我們選擇Amazon GuardDuty的初衷是用于監控我們的亞馬遜云科技賬戶是否存在惡意活動。”西門子高級基礎設施工程師Scott Schwartz表示，“我們之所以選擇亞馬遜云科技，主要是為了提升我們的安全防范能力并實現重要任務的自動化。我們還希望實現集中訪問控制，聚合來自整個組織的不同賬戶的信息。GuardDuty是我們的明智之選，讓我們更輕松地采用亞馬遜云科技的服務并將其它們集成到現有的工具中。”