Is AWS GuardDuty 'n SIEM?
Is AWS GuardDuty 'n SIEM?

Video: Is AWS GuardDuty 'n SIEM?

Video: Is AWS GuardDuty 'n SIEM?
Video: Understanding AWS Guard Duty - SOC Interview Questions and Answers | Cloud Security | SIEM SOAR 2024, November
Anonim

Amazon GuardDuty is 'n bestuurde bedreigingopsporingsdiens wat deurlopend monitor vir kwaadwillige of ongemagtigde gedrag om jou te help beskerm AWS rekeninge en werkladings.

Hiervan, het AWS 'n SIEM?

A SIEM oplossing wat ontwerp is om inheems te monitor AWS omgewings gee jou sigbaarheid in wat gebeur en verseker die sekuriteit van die stelsels en data. AlienVault USM Enigeplek met sy AWS -inheemse sensor is 'n wolk monitering platform met volle AWS SIEM vermoëns, insluitend: CloudTrail-monitering en -waarskuwing.

Net so, hoe gebruik ek AWS GuardDuty? Oplossing ontplooiing

  1. Implementeer die CloudFormation-sjabloon.
  2. Skep en voer 'n Lambda GuardDuty-vindtoetsgeleentheid uit.
  3. Bevestig die inskrywing in die VPC Network ACL.
  4. Bevestig die inskrywing in die AWS WAF IPSets.
  5. Bevestig die SNS-kennisgewingintekening.
  6. Pas die WAF Web ACL's toe op hulpbronne.

Net so, wat is AWS GuardDuty?

Amazon GuardDuty is 'n bedreigingsopsporingsdiens wat deurlopend monitor vir kwaadwillige aktiwiteite en ongemagtigde gedrag om jou te beskerm AWS rekeninge en werkladings. GuardDuty analiseer tien biljoene gebeurtenisse oor veelvuldige AWS databronne, soos AWS CloudTrail, Amazon VPC-vloeilogboeke en DNS-logboeke.

Is CloudWatch 'n SIEM?

CloudTrail kan alle gebeurtenisse vanaf IAM aanteken en is een van die belangrikste dienste van 'n SIEM perspektief. CloudWatch Logs is 'n uitbreiding van die CloudWatch moniteringfasiliteit en bied die vermoë om stelsel-, diens- en toepassinglogboeke in byna intydse te ontleed.

Aanbeveel: