【51CTO.com原創稿件】在今天的AWS re:Invent大會上，AWS公司公布了Amazon GuardDuty，一項全托管智能威脅檢測服務，能夠通過持續監控帳戶活動并追蹤惡意或未授權行為的方式幫助客戶保護其AWS帳戶以及工作負載免受攻擊威脅。客戶可以通過AWS管理控制臺進行數次點擊以啟用Amazon GuardDuty，而后立即開始分析自身帳戶中的API調用以及網絡活動，由此建立起的“正常”帳戶活動基準將被用于指導未來的威脅檢測工作。在此之后，Amazon GuarDuty會持續利用機器學習技術發現各類不符合正常模式的事件。Amazon GuardDuty可同時利用AWS開發的威脅情報資源與行業領先的第三方數據源進行活動關聯。當發現異常情況時，Amazon GuardDuty會向AWS帳戶的擁有者提供詳盡的安全警報，此警報具備可操作性且能夠輕松同現有事件管理與工作流程系統進行集成。要使用Amazon GuardDuty，您不需要部署任何硬件或軟件，也不需要承擔第三方訂閱費用; 客戶僅需要為實際分析的事件進行付費。

[[211946]]

隨著客戶越來越多地使用云服務，且越來越多地部署微服務架構，相當一部分客戶手中可能掌握著多達數十萬個AWS帳戶實例。在這種情況下，識別并評估此類規模下的多帳戶、網絡與實例中的異常行為，其難度無異于大海撈針。無論是掃描Web服務器尋找安全漏洞、監控被惡意軟件或采礦程序感染的實例，還是尋找未經授權的資源配置行為，安全團隊都必須構建或者集成多種工具以實現異常檢測。此外，客戶還必須收集API訪問與網絡流量日志，并將其與威脅情報源相關聯，從而利用算法識別基于已知威脅的異常狀況。另外需要強調的是，威脅本身往往會快速演變，這就要求算法自身也必須進行有效調整。現在，借助Amazon GuardDuty，客戶將能夠輕松部署智能威脅檢測機制，從而完成上述繁重且重復度極高的工作。在啟動之后，Amazon GuardDuty會立即開始利用AWS CloudTrail與Amazon VPC Flow Logs查找傳統解決方案可能漏掉的帳戶威脅指標性信息，例如在從未使用過的服務區內部署的異常實例類型，通過禁用AWS CloudTrail日志記錄以掩蓋用戶活動的行為等。Amazon GuardDuty會根據各個帳戶的AWS使用情況生成異常警報，而AWS會不斷更新Amazon GuardDuty所使用的威脅情報源。Amazon GuardDuty能夠立即啟用，且不會對現有應用程序工作負載造成任何負面影響。

AWS首席信息安全官Stephen Schmidt表示：“客戶向我們反復重申，幫助他們保持安全的最佳方式就是為其提供更為智能的安全工具，從而使安全保障工作變得更加輕松。我們所設計的Amazon GuardDuty非常簡單、成本低廉，且不會對AWS客戶的安全專業知識或現有安全服務作出任何要求。Amazon GuardDuty以智能化方式識別各類難以察覺的威脅，揪出其對其它安全產品的滲透，并可輕松擴展以滿足任何組織機構的需求——無論其實際擁有數個抑或是數千個AWS帳戶。”

通用電氣是一家全球化數字工業公司，通過軟件定義型設備與解決方案幫助工業行業憑借連接性、響應性與預測性能力實現封妻蔭子。該公司全球首席信息與產品安全官兼副總裁Nasrin Rezai指出，“安全一直是通用電氣所關注的重中之重，也是我們公司文化的根本所在。通用電氣在AWS之上運行有數千款應用程序。在我們的全球范圍AWS體系內部署Amazon GuardDuty只需要數個小時，這將大大增強我們的威脅檢測能力。”

金融業監管局(特立獨行FINRA)監管著超過3900家證券公司，擁有約64萬家經紀商，平均每天處理約6 TB數據與370億條記錄。FINRA網絡安全/CISO兼副總裁John Brady表示：“我們發現，云計算的安全性高于內部環境。在AWS的幫助下，我們的團隊能夠利用出色的工具實現修復、加密、審計與日志記錄、授權、合規性保障以及威脅檢測。我們很高興地看到這款新產品能夠幫助我們利用機器學習技術分析全部帳戶的活動，準確檢測異常行為，并確保我們能夠快速作出針對性反應。”

Netflix 公司是全球領先的互聯網娛樂服務企業，在190多個國家中擁有超過1.09億會員，每天播放的電視節目與電影時長超過1.25億小時。Netflix公司安全經理Shaun Blackburn表示：“我們對Amazon GuardDuty的強大能力感到興奮。通過將流量日志的管理與監控任務委托給AWS，我們得以擴展自身檢測能力，同時立足Netflix自身的安全需求提升保障水平。AWS對于常見攻擊模式與趨勢擁有著深刻的理解。作為全球規模最大的云服務供應商，其能夠幫助我們快速使用高復雜度模型。在Amazon GuardDuty的幫助下，我們得以繼續實現創新，從而為會員提供更為出色的便利性、選擇性以及實際價值。”

Mapbox是一套用于地圖、搜索與導航的位置數據平臺，每個月為超過3億最終用戶提供服務。其全部支持在AWS之上，范圍涵蓋10個服務區。該公司安全工程經理Ian Ward表示：“Amazon GuardDuty能夠極大改善云入侵檢測，利用更先進、更準確且更易于維護的服務取代了大量內部系統。我們能夠立即啟用Amazon GuardDuty，利用這一全托管且更加全面的服務取代以往的內部大型安全工程項目。”

Autodesk公司是3D設計、工程與娛樂軟件領域的領導者。該公司云安全首席工程師Kolby Dauler表示：“我們給予開發人員充分的靈活性與自由性，同時亦需要保持自身堅持的高安全標準，這一點非常重要。Amazon GuardDuty幫助我們保護開發人員所擁有的AWS帳戶，且不會因基礎設施監控方案的安裝與維護而給其帶來額外負擔。利用Amazon GuardDuty，我們的安全團隊還獲得了可操作的量化標準與可視性，并能夠更早參與決策，從而推動更理想的安全實踐方針。”

Amazon GuardDuty能夠將全部發現發送至AWS CloudWatch Events，并通過AWS SDK支持API端點，這意味著其能夠與第三方解決方案建立強大的互操作能力。目前，Alert Logic、Evident.io、Palo Alto Networks、Rapid7、Redlock、Splunk、Sumo Logic以及Trend Micro等領先安全方案供應商都已經與Amazon GuardDuty順利集成。如此一來，客戶將能夠更輕松地將Amazon GuardDuty納入現有安全工作流程當中，從而進行更為深入的分析與自動化預防工作。Amazon GuardDuty還整合了來自CrowdStrike、Proofpoint以及AWS安全團隊的威脅情報源，有助于識別各類惡意行為者的活動并保護客戶免受其影響。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】