北京——2022年9月6日， 日前，亞馬遜云科技進一步擴展Amazon GuardDuty的(de)(de)威脅檢測(ce)范圍，新增惡意(yi)軟件(jian)檢測(ce)功能(neng)幫助(zhu)客戶(hu)檢測(ce)運行在(zai)其云環境中的(de)(de)惡意(yi)軟件(jian)。該(gai)功能(neng)開啟后，當(dang)Amazon GuardDuty檢測(ce)到客戶(hu)Amazon EC2實例或(huo)運行在(zai)其Amazon EC2實例上的(de)(de)容器工作負載有異常時，就會(hui)啟動針(zhen)對惡意(yi)軟件(jian)的(de)(de)掃描，客戶(hu)可根據掃描的(de)(de)結果及其成因，迅速采取對應(ying)措(cuo)施(shi)。
惡(e)意軟(ruan)件(jian)給企業(ye)(ye)帶來諸多安(an)全(quan)威脅(xie)，如(ru)破壞企業(ye)(ye)工作負載、改變(bian)資源用途、訪問未經授權的數(shu)據等。Amazon GuardDuty可掃描多種(zhong)文件(jian)系(xi)統(tong)，包括Windows和(he)Linux 文件(jian)、 PDF文件(jian)、歸檔文件(jian)、二進制(zhi)文件(jian)、安(an)裝文件(jian)、郵件(jian)等，通過持續掃描和(he)發現以幫(bang)助(zhu)客戶降低惡(e)意軟(ruan)件(jian)對其(qi)業(ye)(ye)務安(an)全(quan)性(xing)和(he)持續性(xing)的威脅(xie)。
Amazon GuardDuty惡意軟件檢(jian)測(ce)功(gong)能適用于客戶(hu)Amazon EC2 實(shi)例以及(ji)運行在Amazon EC2上的(de)(de)容器(qi)工作負載，如Amazon Elastic Kubernetes Service (Amazon EKS) 或 Amazon Elastic Container Service (Amazon ECS)。在啟(qi)用Amazon GuardDuty惡意軟件檢(jian)測(ce)功(gong)能的(de)(de)情況下，當Amazon GuardDuty檢(jian)測(ce)到(dao)工作負載有(you)異常時(shi)，會(hui)(hui)為相關的(de)(de)Amazon Elastic Block Store(Amazon EBS) 卷(juan)建立快(kuai)照(zhao)，并(bing)分析這些快(kuai)照(zhao)，此過程不會(hui)(hui)影響客戶(hu)云中相關資源的(de)(de)性(xing)能。Amazon GuardDuty創建的(de)(de)快(kuai)照(zhao)在掃(sao)描(miao)結束(shu)后會(hui)(hui)自動刪除，同時(shi)客戶(hu)可以自行選(xuan)擇保留包含惡意軟件的(de)(de)相關快(kuai)照(zhao)。
Amazon GuardDuty惡(e)意(yi)軟(ruan)件檢測功能與(yu)安全事件統一管(guan)(guan)理平(ping)臺Amazon Security Hub集成，為(wei)客戶提供統一的管(guan)(guan)理體驗。當掃描到惡(e)意(yi)軟(ruan)件時，Amazon GuardDuty可(ke)以自(zi)動向Amazon GuardDuty控(kong)制臺、Amazon Security Hub、Amazon EventBridge和Amazon Detective發送掃描結果(guo)以及可(ke)能成因，讓用戶能夠更(geng)輕松地對相關結果(guo)進行操作，并采(cai)取相應行動。
使用Amazon GuardDuty的新賬戶(hu)(hu)將默認啟(qi)(qi)用惡(e)意(yi)軟件檢測功(gong)能，Amazon GuardDuty的已有賬戶(hu)(hu)需要通過(guo)控制(zhi)臺啟(qi)(qi)用該新功(gong)能。客戶(hu)(hu)還可以通過(guo)Amazon Organizations，跨(kua)所有賬戶(hu)(hu)啟(qi)(qi)用和(he)設置Amazon GuardDuty。
目前，全(quan)(quan)球(qiu)眾(zhong)多(duo)客戶正借助(zhu)Amazon GuardDuty智能(neng)威(wei)脅(xie)檢測(ce)和(he)持(chi)續監控，保護其亞(ya)馬遜(xun)云(yun)科技(ji)賬戶、工作負載和(he)數(shu)據。全(quan)(quan)球(qiu)知名(ming)的(de)技(ji)術(shu)和(he)工業制造公(gong)司西(xi)門子(zi)需要安(an)全(quan)(quan)管理來自世界各地數(shu)百個團隊(dui)的(de)數(shu)據，他們(men)希(xi)望能(neng)借助(zhu)更強(qiang)大(da)的(de)服務加(jia)強(qiang)公(gong)司的(de)安(an)保狀(zhuang)況。西(xi)門子(zi)使用了Amazon GuardDuty，持(chi)續監測(ce)其亞(ya)馬遜(xun)云(yun)科技(ji)賬戶內是否存在異常行為，并提供(gong)詳細的(de)安(an)全(quan)(quan)檢測(ce)結(jie)果，加(jia)強(qiang)可見性和(he)修復措施，并集(ji)中呈現安(an)全(quan)(quan)檢測(ce)結(jie)果。
