AWS用于账户异常检测和入侵检测的服务是什么？
0
【以下的问题经过翻译处理】 在AWS账户中是否可以启用基于异常的入侵检测的功能？如果有，是哪个服务？对我来说，GuardDuty和Detective中的能力不是很清晰（文档中提到：“使用规则集和机器学习的方式来分析VPC流日志、DNS、Cloudtrail等数据”）。
1 回答
- 最新
- 投票最多
- 评论最多
0
【以下的回答经过翻译处理】 首先建议参考此白皮书 https://d1.awsstatic.com/whitepapers/aws_security_incident_response.pdf
将AWS GuardDuty与AWS CloudTrail服务一起使用是目前可选的方式，或者您可以使用Marketplace上的Alert Logic方案。
相关内容
AWS 官方已更新 3 年前- AWS 官方已更新 2 年前
- AWS 官方已更新 2 年前
- AWS 官方已更新 2 年前