Amazon GuardDuty
Amazon GuardDuty to usługa AWS służąca do ciągłego monitorowania bezpieczeństwa środowiska chmurowego. Automatycznie analizuje dzienniki zdarzeń i inne źródła danych, aby wykrywać nieoczekiwane, potencjalnie nieautoryzowane lub złośliwe działania w Twoim środowisku AWS.
Usługa wykorzystuje uczenie maszynowe, wykrywanie anomalii i reguły bezpieczeństwa do identyfikowania zagrożeń takich jak nieautoryzowane logowania, ataki typu brute force, podejrzane połączenia sieciowe czy niezgodne z polityką działania użytkowników i usług. GuardDuty integruje się z innymi usługami AWS, umożliwiając automatyczne podejmowanie działań naprawczych i ułatwiając szybkie reagowanie na incydenty bezpieczeństwa.