Az AWS elindította az Amazon GuardDuty Nyomozó Ügynököt a fenyegetések automatikus triázsához.
SZERZŐ
Steef-Jan Wiggers
FORRÁS
InfoQ - Architecture & Design - News
DATE
READ
1 perc olvasás
Az AWS nyilvános előzetest indított a GuardDuty nyomozó ügynökéről. Az eszköz az észlelt eredményeket, a 90 napos tevékenységi naplókat és az erőforrás-topológiákat struktúrált jelentésekbe gyűjti össze, amelyek …
Az AWS közzétette a GuardDuty nyomozó ügynök nyilvános bétaverzióját, amely összef correlálja a megállapításokat, a 90 napos aktivitási naplókat és az erőforrások topológiáját strukturált jelentésekbe, amelyek kockázati értékeléseket, bizalmi pontszámokat és MITRE ATT&CK osztályozást tartalmaznak. Az AWS MCP szerveren keresztül érhető el, tehát a nyomozások végrehajthatók ügynöki eszközökről. A bétaverziós kvóták napi 10 nyomozásra korlátozzák a használatot fiókonként.