Tato příručka vysvětlí AWS GuardDuty a proč se používá.
Co je AWS GuardDuty?
AWS GuardDuty důvěřovaly miliony spotřebitelů AWS, že neustále monitoruje své infrastruktury a zdroje v cloudu. Používá se ke sledování všeho, co se děje s účtem, a k detekci potenciálně škodlivé aktivity nebo nejednoznačného chování. Amazon GuardDuty nabízí ochranu proti malwaru, která pomáhá najít malware na serverech/instancích EC2 a pracovních zátěžích kontejnerů:
K čemu se GuardDuty používá?
GuardDuty bude sledovat všechny služby nebo zdroje aktivní na účtu AWS a umístí je na „ Zjištění ” stránce řídicího panelu GuardDuty. Uživatel musí aktivovat GuardDuty ze svého dashboardu a odtud bude sledovat všechna pracovní zatížení pro případná rizika. Uživatel může pomocí této služby podniknout kroky proti hrozbě nebo neznámé aktivitě:
Jak používat AWS GuardDuty?
Chcete-li použít AWS GuardDuty, vyhledejte jej na Konzole pro správu AWS a klikněte na něj:
Na řídicím panelu GuardDuty klikněte na „ Začít ' knoflík:
Posuňte stránku dolů a klikněte na „ Povolit GuardDuty ' knoflík:
Funkce GuardDuty byla úspěšně aktivována:
Klikněte na „ Zjištění ” stránka z levého panelu:
Všechny aktivity budou uvedeny na této stránce:
Navštivte ' Používání ” stránku kliknutím na ni:
Zobrazí se celkové náklady na GuardDuty nahoře a také pro každou službu:
GuardDuty nabízí „ Skenuje malware ” službu na svém řídicím panelu pro vyhledání podezřelých aktivit:
Uživatel může vyhledat ochranu proti malwaru z této stránky:
Chcete-li zastavit GuardDuty, přejděte na „ Nastavení stránka:
Najděte „ Pozastavit GuardDuty “ a klikněte na „ Pozastavit ” pro dočasné zastavení činností GuardDuty, ale neovlivní to stávající nález.
Klikněte na „ Pozastavit ” tlačítko pro potvrzení pozastavení GuardDuty:
Pod ' Pozastavit “, jednoduše vyhledejte „ Zakázat GuardDuty “ a klikněte na „ Zakázat ” pro deaktivaci služby a ztrátu všech nálezů s ní:
Klikněte na „ Zakázat ” pro potvrzení procesu:
To je vše o strážní službě a o tom, jak ji používat.
Závěr
AWS GuardDuty je spravovaná služba, kterou lze využít ke sledování všech aktivit a aktivních zdrojů v cloudu. Umožňuje uživateli najít bezpečnostní hrozby v rámci účtu AWS a podniknout proti nim nezbytná opatření, aby byl účet bezpečnější. Tato příručka vysvětluje službu AWS GuardDuty a její použití na účtu AWS.