Amazon GuardDuty hat seine Funktion RDS Protection erweitert. Das neue Add-on überwacht Abfragemuster in Aurora PostgreSQL und Amazon RDS for PostgreSQL. Es nutzt maschinelles Lernen zur Erkennung von Anomalien sowie Threat Intelligence und kommt ohne zusätzliche Agenten oder Konfigurationsänderungen aus. Kunden können die Funktion mit einem Klick in der GuardDuty-Konsole oder per API aktivieren. Pro Konto und Region gibt es eine kostenlose 30-tägige Testphase.
Warum es wichtig ist
Unternehmen können so versteckte Versuche erkennen, Daten zu stehlen oder zu löschen – selbst wenn Angreifer über gültige Zugangsdaten verfügen.
