Amazon GuardDuty per Amazon EBS

Amazon GuardDuty è un servizio di rilevamento delle minacce che aiuta a proteggere account, contenitori, carichi di lavoro e dati all'interno del tuo AWS ambiente. Utilizzando modelli di machine learning (ML) e funzionalità di rilevamento di anomalie e minacce, monitora GuardDuty continuamente diverse fonti di log e attività di runtime per identificare e dare priorità ai potenziali rischi per la sicurezza e alle attività dannose nel tuo ambiente.

La funzionalità Malware Protection inclusa GuardDuty analizza i volumi Amazon EBS associati alle EC2 istanze Amazon e ai carichi di lavoro dei container per rilevare potenziali minacce. GuardDuty offre due modi per farlo:

• Abilita la protezione da malware: quando GuardDuty genera un risultato indicativo della potenziale presenza di malware in un' EC2 istanza Amazon o in un carico di lavoro di un container, avvia automaticamente una scansione antimalware sulla risorsa potenzialmente compromessa.

• Usa la scansione antimalware su richiesta senza abilitare la protezione da malware: fornisci l'Amazon Resource Name (ARN) della tua istanza EC2 Amazon per avviare una scansione su richiesta.

Per ulteriori informazioni, consulta la Amazon GuardDuty User Guide.