Amazon GuardDuty 最近推出了擴展的威脅檢測功能，利用人工智慧（AI）和機器學習（ML）來識別複雜的攻擊序列，提供更全面和主動的雲端安全解決方案。新功能能夠識別已知和未知的攻擊序列，關聯安全信號以識別主動攻擊序列，並提供關鍵的嚴重性發現，以及自然語言摘要描述威脅的性質和重要性。此外，擴展的威脅檢測改善了檢測的行動性，提供更全面的雲端攻擊檢測，並改進了用戶界面，方便用戶查看和排序攻擊序列發現。
文章重點
【Amazon GuardDuty 擴展威脅檢測功能】
- 【功能概述】Amazon GuardDuty 最近推出了擴展的威脅檢測功能，利用人工智慧（AI）和機器學習（ML）來識別複雜的攻擊序列，以增強雲端安全性。
【主要細節】
- AI/ML 威脅檢測能力
- 【改進檢測】利用 AWS 的雲端可見性和規模，提供對應用程式、工作負載和數據的改進威脅檢測。
- 【識別能力】識別已知和未知的攻擊序列，提供更全面和主動的雲端安全解決方案。
- 攻擊序列識別
- 【信號關聯】能夠關聯安全信號，識別 AWS 環境中的主動攻擊序列，包括特權發現、API 操作、持久性活動和數據外洩等。
- 關鍵嚴重性發現
- 【威脅呈現】檢測結果以新的攻擊序列發現呈現，具有關鍵的嚴重性等級。
- 【修復建議】提供自然語言摘要，描述威脅的性質和重要性，並提供修復建議。
- 行動性提升
- 【應對能力】改善現有檢測的行動性，特別是在憑證外洩、特權提升和數據外洩等領域。
- 【綜合理解】提供綜合檢測，幫助用戶更全面地理解複雜的雲端攻擊。
- 用戶界面改進
- 【儀表板工具】新的儀表板小工具幫助用戶查看攻擊序列的數量及詳細信息，按嚴重性排序，方便快速調查特定發現。
- 自動啟用
- 【無需操作】對所有 GuardDuty 帳戶自動啟用，無需額外步驟，且不產生額外費用。
【功能目標】
- 這些新功能旨在幫助組織更有效地分析和應對雲端環境中的高量安全事件，提升對複雜攻擊的檢測和響應能力，進一步保障 AWS 環境的安全性。
