Fitur dalam RDS Perlindungan - Amazon GuardDuty

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Fitur dalam RDS Perlindungan

RDSpemantauan aktivitas login

RDSAktivitas login menangkap upaya login yang berhasil dan gagal yang dilakukan ke Basis data Amazon Aurora dan Amazon yang didukung RDS AWS lingkungan Anda. Untuk membantu Anda melindungi database Anda, GuardDuty RDS Protection terus memantau aktivitas login untuk upaya login yang berpotensi mencurigakan. Misalnya, musuh dapat mencoba untuk memaksa akses ke database Amazon Aurora dengan menebak kata sandi database.

Ketika Anda mengaktifkan fitur RDS Perlindungan, GuardDuty secara otomatis mulai memantau aktivitas RDS login untuk database Anda langsung dari layanan Aurora dan AmazonRDS. Jika ada indikasi perilaku login anomali, GuardDuty buat temuan dengan detail tentang database yang berpotensi dikompromikan. Saat Anda mengaktifkan RDS Perlindungan untuk pertama kalinya atau Anda memiliki instance database yang baru dibuat, periode pembelajaran diperlukan untuk mendasarkan perilaku normal. Untuk alasan ini, instance database yang baru diaktifkan atau yang baru dibuat mungkin tidak memiliki temuan login anomali terkait hingga dua minggu.

Fitur RDS Perlindungan tidak memerlukan penyiapan tambahan apa pun; fitur ini tidak memengaruhi database Amazon Aurora atau konfigurasi Amazon RDS yang ada. GuardDuty tidak mengelola basis data atau aktivitas RDS login yang didukung, atau membuat aktivitas RDS login tersedia untuk Anda.

Jika Anda memilih untuk mengaktifkan secara otomatis fitur RDS Perlindungan untuk akun anggota baru saat mereka bergabung dengan organisasi Anda, tindakan ini secara otomatis memungkinkan GuardDuty untuk akun anggota baru tersebut. Untuk informasi selengkapnya tentang mengonfigurasi pemantauan aktivitas RDS login sebagai fitur, lihatGuardDuty RDSPerlindungan.