Amazon GuardDutyは、RDS Protection機能の拡張を発表しました。新しいアドオンは、Aurora PostgreSQLとAmazon RDS for PostgreSQLのクエリパターンを監視します。機械学習による異常検知と脅威インテリジェンスを活用し、追加のエージェントや設定変更なしで利用できます。GuardDutyコンソールまたはAPIからワンクリックで有効化でき、アカウントおよびリージョンごとに30日間の無料トライアルが提供されます。
なぜ重要か
攻撃者が正規の認証情報を持っている場合でも、組織は発見されにくいデータの盗難や消去の試みを検知できます。