Com a mesma velocidade que as novas tecnologias avançam, há um aumento significativo do número de ameaças cibernéticas. Para diminuir esses riscos de maneira moderna e eficaz, existe o Amazon GuardDuty, um serviço inteligente de detecção de ameaças que simplifica o gerenciamento de suas contas AWS e potencializa como nunca a segurança de suas aplicações. Leia este artigo e saiba mais sobre essa solução.

Quando se trata da segurança dos dados de um negócio, contar com a sorte não é uma opção. Uma grande onda de ataques cibernéticos e atividades suspeitas ocorrem num piscar de olhos e podem provocar perdas irreversíveis para empresas dos mais diversos portes e segmentos.

Ainda que o armazenamento de dados e a execução de aplicações em ambientes virtuais sejam consideravelmente mais seguros que os locais físicos, existe a possibilidade de ampliar essa segurança através de soluções altamente poderosas no combate a ameaças cibernéticas.

Um dos serviços mais inteligentes existentes no mercado é o Amazon GuardDuty, um recurso de alto nível criado pela AWS para simplificar a identificação de riscos na cloud das empresas.

O que é o Amazon GuardDuty?

Como o monitoramento e análise de sistemas para detecção de ameaças geralmente é um processo demorado e que demanda muito esforço das equipes de TI, o GuardDuty surge como uma solução moderna, inteligente e econômica de atribuir ainda mais segurança para o ambiente de nuvem das organizações.

O Amazon GuardDuty é um serviço inteligente de detecção de ameaças que utiliza Inteligência Artificial, Machine Learning e diversas outras técnicas modernas e inovadoras para identificar e priorizar ameaças potenciais.

De maneira automatizada, esta solução realiza o monitoramento contínuo das atividades suspeitas e comportamentos não autorizados para proteger contas, cargas de trabalho e dados da Amazon Web Services armazenados no Amazon S3.

Como funciona o Amazon GuardDuty?

Esta solução realiza o monitoramento e análise dos sistemas na nuvem utilizando uma série de outros serviços AWS, como logs de eventos do AWS CloudTrail, logs de fluxo da Amazon Virtual Private Cloud (VPC) e logs do sistema de nomes de domínio (DNS) para analisar as atividades maliciosas.

Assim, o Amazon GuardDuty utiliza aprendizado de máquina, detecção de anomalias e inteligência artificial integrada para analisar dezenas de bilhões de eventos em diversas fontes de dados da Amazon Web Services.

Bastam alguns cliques para integrá-lo com o Amazon CloudWatch Events, e os alertas do GuardDuty serão acionáveis, fáceis de agregar em várias contas e de inseri-los nos sistemas já existentes de gerenciamento de eventos e fluxo de trabalho do negócio.

Assim, é possível detectar com mais facilidade as anomalias e entregar resultados de segurança detalhados para visibilidade, análise e correção.

O que Amazon GuardDuty é capaz de identificar?

Com poder de detecção de ameaças de altíssimo nível, o Amazon GuardDuty fornece acesso a técnicas de segurança totalmente otimizadas para a nuvem, com os algoritmos de detecção sendo mantidos e aperfeiçoados continuamente pelos engenheiros da AWS.

São categorias de detecção do GuardDuty:

Reconhecimento

Envolve o reconhecimento de invasores, incluindo atividades incomuns de API, varredura de portas presentes na VPC, padrões atípicos de solicitações de login com falha ou sondagem de porta não bloqueada por algum IP mal-intencionado conhecido.

Comprometimento de instância

Abrange atividades como mineração de criptomoedas, malware utilizando algoritmos de geração de domínios (DGA), negação de serviço de saída, volumes estranhamente altos de tráfego de rede, protocolos de rede incomuns, comunicação de saída de uma instância com um IP mal-intencionado, credenciais temporárias do EC2 usadas por um endereço IP externo e/ ou exfiltração de dados usando DNS.

Comprometimento de conta

Inclui chamadas de API de um local geográfico incomum ou de proxy de anonimação, tentativas de desativação do registro em log do CloudTrail, possíveis execuções incomuns de instâncias ou infraestruturas, implantação de infraestruturas em regiões incomuns, exfiltração de credenciais ou chamadas de API de endereços de IP nocivos já conhecidos.

Comprometimento de bucket

O GuardDuty monitora e analisa continuamente eventos de dados do CloudTrail S3 (como GetObject, ListObjects e DeleteObject, por exemplo) para identificar atividades suspeitas em todos os buckets do S3.

Além disso, inclui padrões de acesso a dados suspeitos que envolvam o uso indevido de credenciais, atividades incomuns da API do S3 a partir de um host remoto, acessos não autorizados ao S3 de endereços IP mal-intencionados conhecidos e chamadas de API para recuperar dados em buckets do S3 de usuários que não tinham histórico anterior de acesso ao bucket ou invocados a partir de um local incomum.

Detecção de malware

Uma das grandes características do Amazon GuardDuty é a capacidade de iniciar uma verificação de detecção de malware ao identificar comportamento suspeito de softwares mal-intencionados em workloads de contêiner ou instância do EC2.

Ele é capaz de gerar réplicas temporárias dos volumes do EBS anexados a workloads de contêiner ou instância do EC2 e verificar as réplicas de volume em busca de trojans, worms, mineradores de criptografia, rootkits, bots, entre outros, que podem ser usados para comprometer as workloads, redirecionando recursos para uso mal-intencionado e obtendo acesso não autorizado aos dados.

Com o GuardDuty Malware Protection, você consegue gerar descobertas contextualizadas que podem validar a origem do comportamento suspeito, direcionando-as aos administradores adequados para que eles possam iniciar a correção automatizada.

Comprometimento do contêiner

Utilizando o Amazon GuardDuty, é possível detectar ameaças ou atividades suspeitas em workloads de contêiner através do monitoramento e criação de perfis contínuos de clusters do Amazon EKS, analisando seus logs de auditoria.

Benefícios do Amazon Guard Duty para as empresas

Amplo gerenciamento

Diferentemente de outros serviços semelhantes disponibilizados no mercado, o Amazon GuardDuty permite o monitoramento de várias contas AWS.

Assim, você obtém ainda mais facilidade no gerenciamento, agregando todas as suas contas em uma única conta de administrador, sem perder qualidade ou desempenho.

Proteção automatizada

Com poucos cliques, é possível fornecer apenas seus endereços de IP e realizar a habilitação básica do serviço. A natureza automatizada do serviço faz com que você não precise se preocupar com a configuração, instalação ou gerenciamento do sistema, pois ele irá operar de forma independente sem que a performance ou a disponibilidade dos workloads sejam afetados.

Redução de custos

Assim como outros serviços disponibilizados pela Amazon Web Services, o GuardDuty possui o sistema de pagamento pay-for-use. Assim, você paga apenas pelos eventos analisados e pela carga de trabalho utilizando o serviço, o que significa uma economia financeira de grande impacto para o negócio.

Alta capacidade de identificação de ameaças

Utilizando as técnicas e ferramentas de monitoramento e análise de ameaças mais modernas e inovadoras do mercado, o Amazon GuardDuty possui elevada abrangência na detecção de atividades mal-intencionadas. Ele monitora de maneira poderosa os acessos inesperados e incomuns aos dados, criptomoeda e outros comportamentos capazes de comprometer seus dados e aplicações na nuvem.

Casos de aplicação do Amazon GuardDuty nos negócios

·       Melhorar a visibilidade das operações de segurança

·       Auxiliar analistas de segurança em investigações

·       Identificar arquivos que contêm malware

·       Direcionar informações esclarecedoras sobre descobertas de segurança

Transforme a proteção de seus serviços na nuvem com a Amazon Web Services!

Com mais de 15 anos sendo a provedora de nuvem mais abrangente e adotada no mundo, a AWS disponibiliza, através do Amazon GuardDuty, um serviço completo para simplificar e modernizar a segurança de dados nas empresas.

Sua empresa ganha muito mais qualidade e proteção quando explora as possibilidades de uma solução de alto nível contra as maiores ameaças e atividades mal-intencionadas da internet.

Faça como as grandes empresas e integre todas suas contas AWS no GuardDuty para um serviço de segurança robusto, completo e eficaz.

Conte com o suporte reconhecido e especializado da Nuage na sua jornada de inovação!

Para aproveitar ao máximo os recursos AWS com desempenho e flexibilidade, você precisa contar com um suporte especializado que compreenda as necessidades do seu negócio e apoie sua empresa em todas as etapas da jornada de inovação e Transformação Digital.

Com profissionais altamente reconhecidos no mercado e parceria premiada com a AWS como Partner of The Year 2022, a Nuage possui a qualificação que o seu negócio precisa em soluções modernas e eficientes para transformar positivamente o desenvolvimento da sua empresa de maneira ágil e sustentável. Clique aqui e comece agora a trazer mais segurança para o seu ambiente na nuvem com a NuageIT e a AWS.