– Benefícios:

• Identificação abrangente de ameaças.

O Amazon GuardDuty identifica ameaças monitorando continuamente as atividades da rede, os padrões de acesso de dados e o comportamento das contas no ambiente da AWS. O GuardDuty vem integrado com feeds de inteligência de ameaças atualizados da AWS, da CrowdStrike e da Proofpoint. A inteligência de ameaças combinada com machine learning e modelos de comportamento ajudam você a detectar atividades como mineração de criptomoedas, comportamento de comprometimento de credenciais, acesso a dados incomuns e não autorizados, comunicação com servidores de comando e controle conhecidos ou chamadas de API provenientes de IPs mal-intencionados conhecidos.

• Fortalece a segurança por meio de automação.

Além de detectar ameaças, o Amazon GuardDuty também facilita a automação das respostas a ameaças, o que reduz o tempo de remediação e recuperação. O GuardDuty pode realizar ações de remediação automatizadas por meio do aproveitamento do Amazon CloudWatch Events e do AWS Lambda. As descobertas de segurança do GuardDuty são informativas e acionáveis para operações de segurança. As descobertas incluem detalhes dos recursos afetados e informações sobre o invasor, como endereço IP e geolocalização.

• Escala empresarial e gerenciamento central.

O Amazon GuardDuty fornece suporte para diversas contas usando o AWS Organizations para que você possa habilitar o GuardDuty em todas as suas contas existentes e novas. Sua equipe de segurança pode agregar as descobertas da organização de diferentes contas em uma única conta de administrador do GuardDuty para tornar o gerenciamento mais fácil. As descobertas agregadas também estão disponíveis por meio de eventos do CloudWatch, facilitando a integração com um sistema existente de gerenciamento de eventos corporativos.