Amazon GuardDuty

ধারণা

Amazon GuardDuty হলো একটা threat detection service, যা সারাক্ষণ সন্দেহজনক কার্যকলাপ খোঁজে। এটা CloudTrail event, VPC Flow Logs আর DNS log-এর মতো data নিজে থেকেই বিশ্লেষণ করে, আলাদা করে log জমা করতে হয় না। Machine learning আর পরিচিত খারাপ IP বা domain-এর তালিকা মিলিয়ে এটা হুমকি চিহ্নিত করে। প্রতিটা সন্দেহজনক ঘটনা একটা finding হিসেবে দেখায়, যার সাথে গুরুত্বের মাত্রা থাকে। Finding-গুলো EventBridge আর Security Hub-এ পাঠানো যায়।

সহজ উদাহরণ

বাড়ির নিরাপত্তা প্রহরী, যিনি সারারাত টহল দেন আর অস্বাভাবিক কিছু দেখলেই জানান।

কেন দরকার

Hacker ঢুকে পড়লে বা চুরি করা password দিয়ে কেউ কাজ করলে তাড়াতাড়ি জানা দরকার।

কোথায় ব্যবহার হয়

অপরিচিত দেশ থেকে login, server থেকে খারাপ ঠিকানায় যোগাযোগ, অস্বাভাবিক data নামানো ধরা।

Azure-এ এর মতো

Microsoft Defender for Cloud

মনে রাখুন

GuardDuty = AWS account-এর রাতের প্রহরী।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• Amazon GuardDuty — AWS official documentation ↗