Amazon GuardDuty es un servicio de detección de amenazas que monitoriza continuamente la actividad maliciosa y el comportamiento anómalo para proteger sus cuentas de AWS, cargas de trabajo, clústeres de Kubernetes y datos almacenados en Amazon Simple Storage Service (Amazon S3). El servicio GuardDuty monitoriza actividades como llamadas API inusuales, despliegues no autorizados y credenciales filtradas que indican un posible reconocimiento o compromiso de la cuenta. GuardDuty identifica a los atacantes sospechosos a través de fuentes integradas de inteligencia sobre amenazas y detección de anomalías mediante aprendizaje automático para detectar anomalías en la actividad de las cuentas y las cargas de trabajo. Cuando se detecta un posible uso no autorizado, el servicio envía un informe detallado a la consola de GuardDuty, Amazon CloudWatch Events y AWS Security Hub. Esto hace que los hallazgos sean procesables y fáciles de integrar en los sistemas existentes de gestión de eventos y flujos de trabajo. La investigación adicional para determinar la causa raíz de un hallazgo se realiza fácilmente utilizando Amazon Detective directamente desde la consola de GuardDuty.

CCN-STIC-887A↗️ Guía de configuración segura AWS