Types de résultats de garde

1. Qu'est-ce que le devoir de garde détecte?
2. À quoi recherche Amazon GuardDuty?
3. Quelle est la différence entre Amazon Detective et GuardDuty?
4. Quelle source de données a utilisé GuardDuty pour identifier cette menace?
5. Ce qui n'est pas surveillé par le service de garde?
6. GuardDuty est-il un scanner de vulnérabilité?
7. Quel type de conclusions peut découvrir l'inspecteur AWS?
8. Quelles sont les résultats de l'inspecteur AWS?
9. Quels sont les différents types de journaux dans AWS?
10. Quelle est la différence entre Macie et l'inspecteur?
11. Amazon GuardDuty est-il un IDS ou IPS?
12. Combien de types de sécurité y a-t-il dans AWS?
13. Quelles sont les 4 méthodes de détection des menaces?
14. GuardDuty utilise-t-il un cloudtrail?
15. Quelle est la différence entre Cloudtrail et GuardDuty?
16. Le devoir de garde est-il un pare-feu?
17. Où sont les journaux de garde?
18. GuardDuty est un système de détection d'intrusion?
19. GuardDuty gère ou conserve mes journaux?
20. Que faire pendant le service de garde?
21. Le devoir de garde est-il un pare-feu?
22. Est-ce que les ID de garde ou les IPS sont?
23. Quelle est la différence entre Cloudtrail et GuardDuty?
24. Où sont les journaux de garde?
25. Que font les journaux de sécurité?

Qu'est-ce que le devoir de garde détecte?

Amazon GuardDuty est un service de détection de menaces qui surveille en permanence vos comptes AWS et vos charges de travail pour une activité malveillante et fournit des résultats de sécurité détaillés pour la visibilité et l'assainissement.

À quoi recherche Amazon GuardDuty?

Amazon GuardDuty est un service de détection de menaces qui surveille en continu l'activité malveillante et le comportement non autorisé pour protéger vos comptes AWS, les charges de travail Amazon Elastic Caltel (EC2), les applications de conteneurs, les bases de données Amazon Aurora (Aperçu) et les données stockées dans Amazon Simple Storage Service (Amazon Aurora Bases (Aperçu) et les données stockées dans Amazon Simple Storage Service (Amazon Aurora Bases (Aperçu) et Données stockées dans Amazon Simple Service (Service de stockage simple (Amazon Aurora Bases (Aperçu) et Données stockées dans Amazon Simple Service (Service de stockage simple (Amazon Aurora S3).

Quelle est la différence entre Amazon Detective et GuardDuty?

Amazon GuardDuty est un service de détection de menaces qui surveille en permanence une activité malveillante et un comportement non autorisé pour protéger les comptes AWS et les charges de travail. Amazon Detective simplifie le processus d'enquête sur les résultats de la sécurité et d'identifier la cause profonde.

Quelle source de données a utilisé GuardDuty pour identifier cette menace?

GuardDuty analyse les événements de plusieurs sources de données d'Amazon Web Services, telles que les événements Amazon Cloudtrail, les journaux de flux Amazon VPC et les journaux DNS et détecte des activités suspectes basées sur les flux d'intelligence de menace reçus des services Web d'Amazon et d'autres services tels que CrowdStrike.

Ce qui n'est pas surveillé par le service de garde?

GuardDuty ne regarde pas les données historiques, seule l'activité qui commence après son activation. Si GuardDuty identifie les menaces potentielles, vous recevrez une conclusion dans la console de garde. Q: Dois-je activer Cloudtrail, les journaux de flux VPC, les journaux de requête DNS ou les journaux d'audit Amazon EKS pour que GuardDuty fonctionne?

GuardDuty est-il un scanner de vulnérabilité?

Les alertes de balayage de vulnérabilité AWS sont affichées dans la console GuardDuty et sont disponibles pour tous les utilisateurs autorisés des services Cloud AWS. Les alertes AWS GuardDuty peuvent être exploitées de la manière suivante: les équipes de réseau et d'infrastructure peuvent bloquer ou filtrer les IP et les domaines suspects.

Quel type de conclusions peut découvrir l'inspecteur AWS?

L'inspecteur Amazon génère des résultats pour Amazon Elastic Calcul Cloud (Amazon EC2), Images de conteneurs dans Amazon Elastic Container Registry (Amazon ECR) et AWS Lambda Functions.

Quelles sont les résultats de l'inspecteur AWS?

Dans Amazon Inspector, une constatation est un rapport détaillé sur une vulnérabilité qui affecte l'une de vos ressources. L'inspecteur d'Amazon génère une découverte chaque fois qu'il détecte une vulnérabilité dans une instance Amazon EC2, une image de conteneur dans un référentiel ECR Amazon ou une fonction Lambda AWS.

Quels sont les différents types de journaux dans AWS?

Activer la journalisation des services AWS: permettre à la journalisation des services AWS pour répondre à vos exigences. Les capacités de journalisation incluent les journaux de flux suivants: VPC, journaux ELB, journaux de godets S3, journaux d'accès à CloudFront, journaux de requête de l'itinéraire 53 et journaux Amazon RDS.

Quelle est la différence entre Macie et l'inspecteur?

Il existe un inspecteur d'Amazon, qui "évalue automatiquement les applications d'exposition, de vulnérabilités et d'écarts par rapport aux meilleures pratiques". Il y a Amazon Macie, qui "utilise l'apprentissage automatique pour découvrir, classer automatiquement et protéger les données sensibles dans AWS".

Amazon GuardDuty est-il un IDS ou IPS?

GuardDuty est un service d'IDS centré sur le cloud qui utilise des sources de données Amazon Web Services (AWS) pour détecter un large éventail de comportements de menace.

Combien de types de sécurité y a-t-il dans AWS?

Protection des données

AWS Secrets Manager. AWS Certificate Manager. AWS CloudHSM (module de sécurité matérielle) AWS Key Management Service (KMS)

Quelles sont les 4 méthodes de détection des menaces?

Généralement, toute détection des menaces se transforme en quatre grandes catégories: configuration, modélisation, indicateur et comportement de menace. Il n'y a pas de meilleur type de détection de menace. Chaque catégorie peut prendre en charge différentes exigences et approches en fonction de l'exigence commerciale.

GuardDuty utilise-t-il un cloudtrail?

Un autre détail important sur la façon dont GuardDuty utilise Cloudtrail comme source de données est la manipulation et le traitement des événements mondiaux Cloudtrail. Pour la plupart des services, les événements sont enregistrés dans la région où l'action s'est produite.

Quelle est la différence entre Cloudtrail et GuardDuty?

Amazon GuardDuty est un service de détection de menaces qui protège vos comptes AWS, vos charges de travail et vos données, tandis que CloudTrail est un service qui vous permet de surveiller et d'enregistrer l'activité dans votre infrastructure AWS.

Le devoir de garde est-il un pare-feu?

Votre compréhension est correcte où GuardDuty est comme un antivirus pour l'ensemble du compte AWS tandis que WAF est un pare-feu spécialisé pour le trafic Web pour une application Web configurée.

Où sont les journaux de garde?

Pour détecter l'activité non autorisée et inattendue dans votre environnement AWS, GuardDuty analyse et traite les données des journaux d'événements AWS Cloudtrail, des journaux de flux VPC et des journaux DNS. Les journaux de ces sources de données sont stockés dans les seaux Amazon S3.

GuardDuty est un système de détection d'intrusion?

Comparaison d'Amazon GuardDuty

Et ce n'est pas un système de détection d'intrusion (IDS) non plus. Les identifiants sont généralement conscients de ce qui se passe dans les instances virtuelles et les meilleures sont même conscientes de l'application. GuardDuty n'agit que sur les journaux Cloudtrail, les journaux de flux VPC et les journaux de requête DNS.

GuardDuty gère ou conserve mes journaux?

Journaux de flux VPC

Ce processus n'affecte aucune configuration de journal de flux existant que vous pourriez avoir. GuardDuty ne gère pas vos journaux de flux ni ne les rend accessibles dans votre compte. Pour gérer l'accès et la rétention de vos journaux de flux, vous devez configurer la fonction VPC Flow Journals.

Que faire pendant le service de garde?

Le devoir de garde pour BMT signifiera aller patrouiller dans le camp le long des itinéraires désignés pour peut-être un tronçon de 2 heures, puis reposez-vous pendant peut-être 4 heures, avant de le répéter. C'est généralement fait par paires. Pour Tekong, la dernière fois ne porte que des matraques. Puis plus tard, il est allé à des unités, les gardes décrire les munitions en direct et porteront avec le fusil.

Le devoir de garde est-il un pare-feu?

Votre compréhension est correcte où GuardDuty est comme un antivirus pour l'ensemble du compte AWS tandis que WAF est un pare-feu spécialisé pour le trafic Web pour une application Web configurée.

Est-ce que les ID de garde ou les IPS sont?

GuardDuty est un service d'IDS centré sur le cloud qui utilise des sources de données Amazon Web Services (AWS) pour détecter un large éventail de comportements de menace.

Quelle est la différence entre Cloudtrail et GuardDuty?

Amazon GuardDuty est un service de détection de menaces qui protège vos comptes AWS, vos charges de travail et vos données, tandis que CloudTrail est un service qui vous permet de surveiller et d'enregistrer l'activité dans votre infrastructure AWS.

Où sont les journaux de garde?

Pour détecter l'activité non autorisée et inattendue dans votre environnement AWS, GuardDuty analyse et traite les données des journaux d'événements AWS Cloudtrail, des journaux de flux VPC et des journaux DNS. Les journaux de ces sources de données sont stockés dans les seaux Amazon S3.

Que font les journaux de sécurité?

Un journal de sécurité est utilisé pour suivre les informations liées à la sécurité sur un système informatique. Des exemples incluent: le journal de sécurité Windows. Journal de sécurité du pare-feu de connexion Internet.