– Benefícios:

• Identificación integral de amenazas.

Amazon GuardDuty identifica las amenazas al monitorear continuamente la actividad de la red, los patrones de acceso a los datos y el comportamiento de la cuenta dentro del entorno de AWS. GuardDuty viene integrado con fuentes de inteligencia de amenazas actualizadas de AWS, CrowdStrike y Proofpoint. La inteligencia de amenazas combinada con el aprendizaje automático y los modelos de comportamiento lo ayudan a detectar actividades como la minería de criptomonedas, el comportamiento de compromiso de credenciales, el acceso a datos inusuales y no autorizados, la comunicación con servidores de comando y control conocidos o las llamadas API provenientes de IP maliciosas conocidas.

• Refuerza la seguridad mediante la automatización.

Además de detectar amenazas, Amazon GuardDuty también facilita la automatización de las respuestas a las amenazas, lo que reduce el tiempo de recuperación y reparación. GuardDuty puede realizar acciones de reparación automatizadas aprovechando Amazon CloudWatch Events y AWS Lambda. Los resultados de seguridad de GuardDuty son informativos y procesables para las operaciones de seguridad. Los hallazgos incluyen detalles de los recursos afectados e información del atacante, como la dirección IP y la geolocalización.

• Escala empresarial y gestión centralizada.

Amazon GuardDuty admite varias cuentas que utilizan AWS Organizations para que pueda habilitar GuardDuty en todas sus cuentas nuevas y existentes. Su equipo de seguridad puede agregar los hallazgos de la organización de diferentes cuentas en una sola cuenta de administrador de GuardDuty para facilitar la administración. Los descubrimientos agregados también están disponibles a través de los eventos de CloudWatch, lo que facilita la integración con un sistema de gestión de eventos corporativos existente.tivos.