Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
GuardDuty RDSPerlindungan
RDSPerlindungan di Amazon GuardDuty menganalisis dan profil RDSpemantauan aktivitas login untuk potensi ancaman akses ke database Amazon Aurora Anda (Amazon Aurora My SQL -Compatible Edition dan Aurora Postgre -Compatible Edition) dan Amazon untuk SQL Postgre. RDS SQL Paket perlindungan ini membantu Anda mengidentifikasi perilaku login yang berpotensi mencurigakan. GuardDuty terus memantau dan memprofilkan aktivitas RDS login untuk aktivitas anomali. Misalnya, aktor eksternal yang sebelumnya tidak terlihat memiliki akses tidak sah ke database Anda, atau musuh mencoba akses brute-force dengan menebak kata sandi database.
RDSPerlindungan tidak memerlukan infrastruktur tambahan; itu dirancang agar tidak mempengaruhi kinerja instance database Anda. Ketika RDS Protection mendeteksi upaya login yang berpotensi mencurigakan atau anomali, GuardDuty buat satu atau lebih detail tentang database RDSJenis temuan perlindungan yang berpotensi dikompromikan.
- Uji coba gratis 30 hari
-
-
Saat Anda mengaktifkan GuardDuty di Wilayah baru untuk pertama kalinya, Anda mendapatkan uji coba gratis 30 hari. Akun AWS Dalam hal ini, juga GuardDuty akan mengaktifkan RDS Perlindungan, yang termasuk dalam uji coba gratis.
-
Ketika Anda sudah menggunakan GuardDuty dan memutuskan untuk mengaktifkan RDS Perlindungan untuk pertama kalinya, akun Anda di Wilayah ini akan mendapatkan uji coba gratis 30 hari untuk RDS Perlindungan.
-
Anda dapat memilih untuk menonaktifkan RDS Perlindungan kapan saja. Jika ada hari uji coba gratis yang tersisa di akun Anda di Wilayah, Anda dapat menggunakannya jika Anda memilih untuk mengaktifkan RDS Perlindungan lagi.
-
Selama uji coba gratis 30 hari, Anda bisa mendapatkan perkiraan biaya penggunaan Anda di akun dan Wilayah tersebut. Setelah uji coba gratis 30 hari berakhir, RDS Perlindungan tidak dinonaktifkan secara otomatis. Akun Anda di Wilayah ini akan mulai menimbulkan biaya penggunaan. Untuk informasi selengkapnya, lihat Memperkirakan biaya GuardDuty penggunaan.
-
Ketika fitur RDS Perlindungan tidak diaktifkan, GuardDuty tidak mengumpulkan aktivitas RDS login Anda, atau mendeteksi perilaku login anomali atau mencurigakan. Jika Anda menonaktifkan RDS Perlindungan, GuardDuty segera berhenti memantau aktivitas RDS login, dan tidak akan mendeteksi potensi ancaman apa pun terhadap instance database yang didukung atau menghasilkan jenis temuan terkait.
Untuk informasi tentang Wilayah AWS tempat yang GuardDuty belum mendukung RDS Perlindungan, lihatKetersediaan fitur khusus wilayah.
Basis data Amazon Aurora dan Amazon yang didukung RDS
Tabel berikut menunjukkan versi RDS database Aurora dan Amazon yang didukung untuk RDS Perlindungan.
Amazon Aurora dan mesin Amazon RDS DB | Versi mesin yang didukung |
---|---|
Aurora Saya SQL |
|
Aurora Postgre SQL |
|
RDSuntuk Postgre SQL |
|
RDSpemantauan aktivitas login
Ketika Anda mengaktifkan fitur RDS Perlindungan, GuardDuty secara otomatis mulai memantau aktivitas RDS login untuk database Anda, langsung dari layanan Aurora dan AmazonRDS. RDSAktivitas login menangkap upaya login yang berhasil dan gagal yang dilakukan ke Basis data Amazon Aurora dan Amazon yang didukung RDS AWS lingkungan Anda. Jika ada indikasi perilaku login anomali, GuardDuty buat temuan dengan detail tentang database yang berpotensi dikompromikan. Saat Anda mengaktifkan RDS Perlindungan untuk pertama kalinya atau Anda memiliki instance database yang baru dibuat, ada periode pembelajaran untuk mendasarkan perilaku normal. Untuk alasan ini, instance database yang baru diaktifkan atau yang baru dibuat mungkin tidak memiliki temuan login anomali terkait hingga dua minggu.
Ketika RDS Protection mendeteksi potensi ancaman, seperti pola yang tidak biasa dalam serangkaian upaya login yang berhasil, gagal, atau tidak lengkap, GuardDuty menghasilkan satu atau lebih. RDSJenis temuan perlindungan Berdasarkan jenis temuan, mungkin termasuk rincian tentang perilaku anomali, seperti. RDSanomali berbasis aktivitas login
GuardDuty tidak mengelola aktivitas Anda Database yang didukung atau RDS login, atau membuat aktivitas RDS login tersedia untuk Anda.