(資料圖片)

日前，亞馬遜云科技進一步擴展Amazon GuardDuty的威脅檢測范圍，新增惡意軟件檢測功能幫助客戶檢測運行在其云環境中的惡意軟件。該功能開啟后，當Amazon GuardDuty檢測到客戶Amazon EC2實例或運行在其Amazon EC2實例上的容器工作負載有異常時，就會啟動針對惡意軟件的掃描，客戶可根據掃描的結果及其成因，迅速采取對應措施。

惡意軟件給企業帶來諸多安全威脅，如破壞企業工作負載、改變資源用途、訪問未經授權的數據等。Amazon GuardDuty可掃描多種文件系統，包括Windows和Linux文件、PDF文件、歸檔文件、二進制文件、安裝文件、郵件等，通過持續掃描和發現以幫助客戶降低惡意軟件對其業務安全性和持續性的威脅。

Amazon GuardDuty惡意軟件檢測功能適用于客戶Amazon EC2實例以及運行在Amazon EC2上的容器工作負載，如Amazon Elastic Kubernetes Service (Amazon EKS)?或?Amazon Elastic Container Service (Amazon ECS)。在啟用Amazon GuardDuty惡意軟件檢測功能的情況下，當Amazon GuardDuty檢測到工作負載有異常時，會為相關的Amazon Elastic Block Store(Amazon EBS)?卷建立快照，并分析這些快照，此過程不會影響客戶云中相關資源的性能。Amazon GuardDuty創建的快照在掃描結束后會自動刪除，同時客戶可以自行選擇保留包含惡意軟件的相關快照。

Amazon GuardDuty惡意軟件檢測功能與安全事件統一管理平臺Amazon Security Hub集成，為客戶提供統一的管理體驗。當掃描到惡意軟件時，Amazon GuardDuty可以自動向Amazon GuardDuty控制臺、Amazon Security Hub、Amazon EventBridge和Amazon Detective發送掃描結果以及可能成因，讓用戶能夠更輕松地對相關結果進行操作，并采取相應行動。

使用Amazon GuardDuty的新賬戶將默認啟用惡意軟件檢測功能，Amazon GuardDuty的已有賬戶需要通過控制臺啟用該新功能。客戶還可以通過Amazon Organizations，跨所有賬戶啟用和設置Amazon GuardDuty。

目前，全球眾多客戶正借助Amazon GuardDuty智能威脅檢測和持續監控，保護其亞馬遜云科技賬戶、工作負載和數據。全球知名的技術和工業制造公司西門子需要安全管理來自世界各地數百個團隊的數據，他們希望能借助更強大的服務加強公司的安保狀況。西門子使用了Amazon GuardDuty，持續監測其亞馬遜云科技賬戶內是否存在異常行為，并提供詳細的安全檢測結果，加強可見性和修復措施，并集中呈現安全檢測結果。

關于亞馬遜云科技

超過15年以來，亞馬遜云科技（Amazon Web Services）一直以技術創新、服務豐富、應用廣泛而享譽業界。亞馬遜云科技一直不斷擴展其服務組合以支持幾乎云上任意工作負載，目前提供超過200項全功能的服務，涵蓋計算、存儲、數據庫、網絡、數據分析、機器學習與人工智能、物聯網、移動、安全、混合云、虛擬現實與增強現實、媒體，以及應用開發、部署與管理等方面；基礎設施遍及26個地理區域的84個可用區，并已公布計劃在澳大利亞、加拿大、印度、以色列、新西蘭、西班牙、瑞士和阿聯酋新建8個區域、24個可用區。全球數百萬客戶，包括發展迅速的初創公司、大型企業和領先的政府機構，都信賴亞馬遜云科技，通過亞馬遜云科技的服務支撐其基礎設施，提高敏捷性，降低成本。要了解更多關于亞馬遜云科技的信息，請訪問：?www.amazonaws.cn。

稿源：美通社

關鍵詞： 惡意軟件 工作負載 安全檢測 基礎設施