Tämä opas selittää AWS GuardDutyn ja miksi sitä käytetään.
Mikä on AWS GuardDuty?
Miljoonat AWS-kuluttajat ovat luottaneet AWS GuardDutyyn valvomaan jatkuvasti infrastruktuurejaan ja resurssejaan pilvessä. Sitä käytetään pitämään silmällä kaikkea tilillä tapahtuvaa ja havaitsemaan mahdollisesti haitallista toimintaa tai epäselvää käyttäytymistä. Amazon GuardDuty tarjoaa haittaohjelmasuojauksen auttaakseen löytämään haittaohjelmia EC2-palvelimista/esiintymästä ja säilön työkuormista:
Mihin GuardDutya käytetään?
GuardDuty pitää kirjaa kaikista AWS-tilillä aktiivisista palveluista tai resursseista ja sijoittaa ne ' Havainnot ” -sivulla GuardDuty-hallintapaneelissa. Käyttäjän tulee aktivoida GuardDuty kojelautastaan, jolloin se seuraa kaikkia työkuormia mahdollisten riskien varalta. Käyttäjä voi käyttää tätä palvelua ryhtyäkseen toimiin uhaa tai tuntematonta toimintaa vastaan:
Kuinka käyttää AWS GuardDutya?
Jos haluat käyttää AWS GuardDutya, etsi se osoitteesta AWS-hallintakonsoli ja napsauta sitä:
Napsauta GuardDuty-hallintapaneelissa ' Aloittaa ”-painike:
Vieritä sivua alas ja napsauta ' Ota GuardDuty käyttöön ”-painike:
GuardDuty on otettu käyttöön onnistuneesti:
Klikkaa ' Havainnot ” sivu vasemmasta paneelista:
Kaikki toiminnot luetellaan tällä sivulla:
Vieraile ' Käyttö ”-sivulle klikkaamalla sitä:
Tämä näyttää yläreunassa GuardDutyn kokonaiskustannukset ja myös kunkin palvelun:
GuardDuty tarjoaa ' Haittaohjelmatarkistukset ”-palvelu kojelaudallaan etsimään epäilyttäviä toimintoja:
Käyttäjä voi etsiä haittaohjelmasuojauksen tältä sivulta:
Pysäytä GuardDuty siirtymällä kohtaan ' asetukset ”sivu:
Etsi ' Keskeytä GuardDuty -osio ja napsauta ' Keskeyttää ” -painiketta pysäyttääksesi väliaikaisesti GuardDuty-toiminnot, mutta se ei vaikuta olemassa olevaan havaintoon.
Klikkaa ' Keskeyttää ” -painiketta vahvistaaksesi GuardDutyn keskeytyksen:
Alla ' Keskeyttää '-osio, etsi vain ' Poista GuardDuty käytöstä -osio ja napsauta ' Poista käytöstä ” -painiketta poistaaksesi palvelun käytöstä ja menettääksesi kaikki sen mukana tulevat löydökset:
Klikkaa ' Poista käytöstä ”-painiketta vahvistaaksesi prosessin:
Siinä kaikki Guard Duty -palvelusta ja sen käytöstä.
Johtopäätös
AWS GuardDuty on hallittu palvelu, jota käytetään kaikkien toimintojen ja aktiivisten resurssien valvontaan pilvessä. Sen avulla käyttäjä voi löytää AWS-tilin tietoturvauhat ja ryhtyä tarvittaviin toimiin niitä vastaan tilin turvallisuuden parantamiseksi. Tässä oppaassa on selitetty AWS GuardDuty -palvelu ja sen käyttö AWS-tilillä.