Amazon GuardDuty erweitert den Umfang der Bedrohungserkennung, um Netzwerkaktivitätsprotokolle kontinuierlich zu überwachen. Dies beginnt mit den VPC Flow Logs, die bei der Ausführung von AWS Lambda-Funktionen generiert werden, um Bedrohungen für Lambda zu erkennen, z. B. Funktionen, die in böswilliger Absicht für unbefugtes Krypto-Mining umfunktioniert wurden, oder kompromittierte Lambda-Funktionen, die mit Servern bekannter Bedrohungsakteure kommunizieren. GuardDuty Lambda Protection kann mit wenigen Schritten in der GuardDuty-Konsole aktiviert und mithilfe von AWS Organizations zentral für alle vorhandenen und neuen Konten in einer Organisation aktiviert werden.
Quelle: aws.amazon.com
Ankündigung der Amazon GuardDuty-Unterstützung für AWS Lambda
Published by