Usando AWS re:Post, accetti AWS re:Post Termini di utilizzo
AWS re:Postre:Post

AWS用于账户异常检测和入侵检测的服务是什么？

0

【以下的问题经过翻译处理】 在AWS账户中是否可以启用基于异常的入侵检测的功能？如果有，是哪个服务？对我来说，GuardDuty和Detective中的能力不是很清晰（文档中提到：“使用规则集和机器学习的方式来分析VPC流日志、DNS、Cloudtrail等数据”）。

Argomenti
Sicurezza, identità e conformitàApprendimento automatico e intelligenza artificiale
Tag
Amazon GuardDutyAmazon DetectiveApprendimento automatico e intelligenza artificiale
Lingua
中文 (简体)
profile picture
ESPERTO
rePost Polyglot
posta 8 mesi fa41 visualizzazioni
1 Risposta
0

【以下的回答经过翻译处理】 首先建议参考此白皮书 https://d1.awsstatic.com/whitepapers/aws_security_incident_response.pdf

其次可以参考该链接，https://aws.amazon.com/blogs/security/why-we-reduce-complexity-and-rapidly-iterate-on-amazon-guardduty-twelve-new-detections-added/

将AWS GuardDuty与AWS CloudTrail服务一起使用是目前可选的方式，或者您可以使用Marketplace上的Alert Logic方案。

profile picture
ESPERTO
rePost Polyglot
con risposta 8 mesi fa

Accesso non effettuato. Accedi per postare una risposta.

Una buona risposta soddisfa chiaramente la domanda, fornisce un feedback costruttivo e incoraggia la crescita professionale del richiedente.

Linee guida per rispondere alle domande

Contenuto pertinente