Amazon GuardDuty a annoncé l’extension de sa fonctionnalité RDS Protection. Cette nouvelle option surveille les schémas de requêtes dans Aurora PostgreSQL et Amazon RDS for PostgreSQL. Elle s’appuie sur la détection d’anomalies par apprentissage automatique et sur des renseignements sur les menaces, sans nécessiter d’agent supplémentaire ni de modification de la configuration. Les clients peuvent l’activer en un clic dans la console GuardDuty ou via une API. Un essai gratuit de 30 jours est proposé par compte et par Région.
Pourquoi c'est important
Les organisations peuvent ainsi repérer des tentatives dissimulées de vol ou d’effacement de données, même lorsque les attaquants disposent d’identifiants légitimes.
