博弘帶您實作 Amazon GuardDuty 新功能! 掃描 EBS 中的惡意軟體

Amazon GuardDuty 是針對 AWS 環境打造的威脅偵測服務，能偵測 AWS 帳戶中是否有可疑的惡意活動或未經授權的存取行為，降低整體的資安風險。本次增加的功能 – GuardDuty Malware Protection – 還能掃描 EBS 中是否存在惡意軟體，其支援範圍包含常見檔案格式、Windows/Linux 執行檔、二進制檔案以及各種運行在 EC2 上的容器化服務。現在您不必再為 EC2 個別安裝 Agent 或監控軟體，也能確保 EC2 的 EBS 硬碟安全無虞。

在 AWS 成為全球市場使用大宗之後，針對其所進行的資訊安全攻擊時有所聞。博弘雲端特地針對AWS 雲端資安 進行全面性的架構師解析，讓您對於雲端架構的資訊安全維護能有更深入且正確的理解。首先我們將介紹 AWS Shared Responsibility Model 責任共擔模型 。

智慧偵測威脅功能 GuardDuty 在啟用之後，偵查到問題時，只會顯示在 GuardDuty 的 Console 界面上。若您希望系統偵查問題後，能自動寄送信件通知，需搭配 Amazon SNS 和 Amazon CloudWatch Events，設定完後成後，只要 GuardDuty偵查到問題，就能發送到郵件通知，即時掌握！