Amazon объявила о расширении функции RDS Protection в GuardDuty. Новое дополнение отслеживает шаблоны запросов в Aurora PostgreSQL и Amazon RDS for PostgreSQL. Оно использует машинное обучение для выявления аномалий и данные о киберугрозах, не требуя установки дополнительных агентов или изменения конфигурации. Клиенты могут включить его одним нажатием в консоли GuardDuty или через API. Для каждого аккаунта в каждом регионе доступна бесплатная 30-дневная пробная версия.
Почему это важно
Это помогает организациям обнаруживать скрытые попытки кражи или уничтожения данных, даже если злоумышленники используют действительные учетные данные.