A AWS re:Invent 2017 mal começou, e já temos grandes novidades disponíveis. Dentre elas, um novo serviço chamado Amazon GuardDuty. Ele é um serviço de detecção de ameaças que monitora continuamente suas contas e workloads da AWS para identificar atividades mal-intencionadas e comportamentos anômalos. Utilizando machine learning, detecção de anomalias e inteligência de ameaças integrada, o GuardDuty analisa bilhões de eventos por minuto de diversas fontes de dados da AWS, como logs de fluxo da VPC, logs do AWS CloudTrail e logs de DNS. Isso permite identificar atividades incomuns, avaliar sua relevância para a segurança e fornecer contexto para ajudar na rápida mitigação de ameaças. Com ativação simples e preços baseados no uso, o GuardDuty permite que as organizações escalem a detecção de ameaças em todo o seu ambiente AWS de forma eficiente. Uma avaliação gratuita de 30 dias está disponível para que os clientes experimentem as capacidades inteligentes de detecção de ameaças do GuardDuty.
Fonte: AWS Blog News