Denne veiledningen vil forklare AWS GuardDuty og hvorfor den brukes.
Hva er AWS GuardDuty?
AWS GuardDuty har blitt klarert av millioner av AWS-forbrukere for å kontinuerlig overvåke deres infrastrukturer og ressurser på skyen. Den brukes til å holde et øye med alt som skjer med kontoen og oppdage potensielt ondsinnet aktivitet eller tvetydig atferd. Amazon GuardDuty tilbyr beskyttelse mot skadelig programvare for å finne skadelig programvare i EC2-servere/-forekomster og containerarbeidsbelastninger:
Hva brukes GuardDuty til?
GuardDuty vil holde styr på alle tjenestene eller ressursene som er aktive på AWS-kontoen og plassere dem på ' Funn ”-siden på GuardDuty-dashbordet. Brukeren må aktivere GuardDuty fra dashbordet, og derfra vil den overvåke alle arbeidsbelastninger for potensielle risikoer. Brukeren kan bruke denne tjenesten til å iverksette tiltak mot trusselen eller ukjent aktivitet:
Hvordan bruke AWS GuardDuty?
For å bruke AWS GuardDuty, søk den på AWS-administrasjonskonsoll og klikk på den:
På GuardDuty-dashbordet klikker du på ' Kom i gang ”-knapp:
Rull ned på siden, og klikk på ' Aktiver GuardDuty ”-knapp:
GuardDuty har blitt aktivert:
Klikk på ' Funn ” side fra venstre panel:
Alle aktivitetene vil bli oppført på denne siden:
Besøk ' Bruk '-siden ved å klikke på den:
Dette vil vise den totale kostnaden for GuardDuty øverst og for hver tjeneste også:
GuardDuty tilbyr ' Skanning av skadelig programvare ” tjeneste på dashbordet for å skanne etter mistenkelige aktiviteter:
Brukeren kan skanne etter skadelig programvare fra denne siden:
For å stoppe GuardDuty, gå til ' Innstillinger ' side:
Finn ' Suspend GuardDuty '-delen og klikk på ' Utsette ”-knappen for å stoppe GuardDuty-aktiviteter midlertidig, men det vil ikke påvirke det eksisterende funnet.
Klikk på ' Utsette ”-knappen for å bekrefte suspensjonen av GuardDuty:
Under ' Utsette '-delen, bare finn ' Deaktiver GuardDuty '-delen og klikk på ' Deaktiver '-knappen for å deaktivere tjenesten og miste alle funnene med den:
Klikk på ' Deaktiver '-knappen for å bekrefte prosessen:
Det handler om vakttjenesten og hvordan du bruker den.
Konklusjon
AWS GuardDuty er en administrert tjeneste som skal brukes til å overvåke alle aktiviteter og aktive ressurser på skyen. Det gjør det mulig for brukeren å finne sikkerhetstruslene i AWS-kontoen og iverksette nødvendige tiltak mot dem for å gjøre kontoen sikrere. Denne veiledningen har forklart AWS GuardDuty-tjenesten og dens bruk på AWS-kontoen.