#100DíasdeAWS | Día 23| Amazon GuardDuty

#100DíasdeAWS | Día 23| Amazon GuardDuty

Table of contents

No heading

No headings in the article.

¡Hola! Bienvenido de nuevo a mi blog sobre una miríada de los mejores servicios de AWS en mi serie #100DaysofAWS.

Hoy hablaré sobre el servicio interno de detección de amenazas de AWS.

¡Esto es Amazon GuardDuty!

¿Qué es GuardDuty?

Amazon GuardDuty es un potente servicio de detección de amenazas.

Lo que hace GuardDuty es monitorear continuamente su cuenta de AWS en busca de cualquier actividad maliciosa o inusual, y reconoce cualquier comportamiento no autorizado que se lleve a cabo en sus cuentas, sus cargas de trabajo y cualquier dato almacenado en S3.

En lugar de que sus equipos de SysOps busquen rigurosamente y, a menudo, sin sentido en los registros de acceso para averiguar en retrospectiva si algún malhechor ha accedido a su cuenta, AWS GuardDuty hace esto y le quita el trabajo pesado de las manos.

GuardDuty utiliza tecnología de punta de aprendizaje automático y detección de anomalías para resaltar cualquier amenaza potencial.

GuardDuty puede administrar eventos en múltiples fuentes de datos y servicios de AWS, como:

  • Registros de eventos de AWS CloudTrail

  • Registros de flujo de Amazon VPC

  • Registros DNS de Route 53.

GuardDuty no solo es útil para su uso en cuentas y organizaciones más pequeñas, es una solución de nivel empresarial que es capaz de ingerir y agregar cientos de miles de millones de eventos.

También puede usar GuardDuty con AWS Organizations para maximizar la postura de seguridad de todas sus cuentas con un solo servicio.

Consulte la foto a continuación para ver cómo funciona GuardDuty.

¿Cómo se le factura por GuardDuty?

El precio de Amazon GuardDuty se basa en la cantidad de eventos de CloudTrail analizados y el volumen de datos de registro de flujo de Amazon VPC y registro de DNS analizados.

Es importante saber que no hay cargo adicional para habilitar estas fuentes de registro para el análisis de GuardDuty.

También puede beneficiarse de una prueba gratuita de 30 días para una nueva cuenta de AWS si desea probar GuardDuty antes de comprometerse con el uso a tiempo completo.

Puede ver un desglose completo de precios y algunos ejemplos de costos aquí.

Déjame saber lo que piensas sobre esta publicación y que tengas una noche fantástica.

¡Sigue construyendo!

Post Original Jack Lavelle