Memantau ancaman dengan Amazon GuardDuty RDS Protection - Amazon Aurora

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memantau ancaman dengan Amazon GuardDuty RDS Protection

Amazon GuardDuty adalah layanan deteksi ancaman yang membantu melindungi akun, wadah, beban kerja, dan data di AWS lingkungan Anda. Menggunakan model machine learning (ML), serta kemampuan deteksi anomali dan ancaman, GuardDuty terus memantau berbagai sumber log dan aktivitas runtime untuk mengidentifikasi dan memprioritaskan potensi risiko keamanan dan aktivitas berbahaya di lingkungan Anda.

GuardDuty RDS Protection menganalisis dan memprofilkan peristiwa login untuk potensi ancaman akses ke database Amazon Aurora Anda. Saat Anda mengaktifkan Perlindungan RDS, GuardDuty mengkonsumsi peristiwa login RDS dari database Aurora Anda. Perlindungan RDS memantau peristiwa ini dan memprofilkannya untuk potensi ancaman orang dalam atau aktor eksternal.

Untuk informasi selengkapnya tentang mengaktifkan Perlindungan GuardDuty RDS, lihat Perlindungan GuardDuty RDS di Panduan Pengguna Amazon GuardDuty .

Ketika RDS Protection mendeteksi potensi ancaman, seperti pola yang tidak biasa dalam upaya login yang berhasil atau gagal, GuardDuty menghasilkan temuan baru dengan rincian tentang database yang berpotensi dikompromikan. Anda dapat melihat detail temuan di bagian ringkasan pencarian di GuardDuty konsol Amazon. Detail temuan bervariasi berdasarkan jenis temuan. Detail utama, jenis sumber daya, dan peran sumber daya, menentukan jenis informasi yang tersedia untuk temuan apa pun. Untuk informasi selengkapnya tentang detail umum yang tersedia untuk temuan dan jenis temuan, lihat Detail Menemukan dan jenis temuan Perlindungan GuardDuty RDS masing-masing di Panduan GuardDuty Pengguna Amazon.

Anda dapat mengaktifkan atau menonaktifkan fitur Perlindungan RDS untuk fitur mana pun Akun AWS di Wilayah AWS mana pun fitur ini tersedia. Ketika Perlindungan RDS tidak diaktifkan, GuardDuty tidak mendeteksi database Aurora yang berpotensi dikompromikan atau memberikan rincian kompromi.

GuardDuty Akun yang ada dapat mengaktifkan Perlindungan RDS dengan masa uji coba 30 hari. Untuk GuardDuty akun baru, Perlindungan RDS sudah diaktifkan dan termasuk dalam periode uji coba gratis 30 hari. Untuk informasi selengkapnya, lihat Memperkirakan GuardDuty biaya di Panduan GuardDuty Pengguna Amazon.

Untuk informasi tentang Wilayah AWS s yang GuardDuty belum mendukung Perlindungan RDS, lihat Ketersediaan fitur khusus wilayah di Panduan Pengguna Amazon GuardDuty .

Tabel berikut menyediakan versi database Aurora yang didukung GuardDuty RDS Protection:

Mesin DB Amazon Aurora Versi mesin yang didukung
Aurora MySQL
  • 2.10.2 atau yang lebih baru

  • 3.02.1 atau yang lebih baru

Aurora PostgreSQL
  • 10.17 atau yang lebih baru

  • 11.12 atau yang lebih baru

  • 12.7 atau yang lebih baru

  • 13.3 atau yang lebih baru

  • 14.3 atau yang lebih baru

  • 15.2 atau yang lebih baru

  • 16.1 atau yang lebih baru