Apa itu AWS GuardDuty dan Mengapa Digunakan?

Apa Itu Aws Guardduty Dan Mengapa Digunakan



Sangat penting untuk memantau dan melacak sumber daya yang digunakan di cloud untuk mendeteksi ancaman dan melindungi akun AWS. Pengguna menambahkan perangkat lunak dan peralatan tambahan untuk menjaga agar infrastruktur dan beban kerja tetap aman di cloud. AWS menawarkan layanan GuardDuty yang dapat digunakan untuk mengamankan akun karena lebih hemat waktu dan hemat biaya.

Panduan ini akan menjelaskan AWS GuardDuty dan mengapa digunakan.

Apa itu AWS GuardDuty?

AWS GuardDuty telah dipercaya oleh jutaan konsumen AWS untuk terus memantau infrastruktur dan sumber daya mereka di cloud. Ini digunakan untuk mengawasi semua yang terjadi dengan akun dan mendeteksi aktivitas yang berpotensi berbahaya atau perilaku ambigu. Amazon GuardDuty menawarkan perlindungan malware untuk membantu menemukan malware di server/instans EC2 dan beban kerja kontainer:









Untuk Apa GuardDuty Digunakan?

GuardDuty akan melacak semua layanan atau sumber daya yang aktif di akun AWS dan menempatkannya di “ Temuan ” halaman dasbor GuardDuty. Pengguna perlu mengaktifkan GuardDuty dari dasbornya, dan dari sana ia akan memantau semua beban kerja untuk potensi risiko. Pengguna dapat menggunakan layanan ini untuk mengambil tindakan terhadap ancaman atau aktivitas yang tidak diketahui:







Bagaimana Cara Menggunakan AWS GuardDuty?

Untuk menggunakan AWS GuardDuty, cari di Konsol Manajemen AWS dan klik di atasnya:



Di dasbor GuardDuty, klik “ Memulai ' tombol:

Gulir ke bawah halaman, dan klik “ Aktifkan Tugas Penjaga ' tombol:

GuardDuty telah berhasil diaktifkan:

Klik pada ' Temuan ” halaman dari panel kiri:

Semua kegiatan akan tercantum di halaman ini:

Mengunjungi ' Penggunaan ” halaman dengan mengkliknya:

Ini akan menampilkan keseluruhan biaya GuardDuty di bagian atas dan untuk setiap layanan juga:

GuardDuty menawarkan “ Pemindaian malware ” layanan di dasbornya untuk memindai aktivitas yang mencurigakan:

Pengguna dapat memindai perlindungan malware dari halaman ini:

Untuk menghentikan GuardDuty, buka “ Pengaturan ' halaman:

Temukan “ Tangguhkan Tugas Penjaga ” dan klik pada “ Menskors ” untuk menghentikan sementara aktivitas GuardDuty tetapi tidak akan memengaruhi temuan yang ada.

Klik pada ' Menskors ” untuk mengonfirmasi penangguhan GuardDuty:

Di bawah ' Menskors ”, cari saja bagian “ Nonaktifkan Tugas Penjaga ” dan klik pada “ Cacat ” untuk menonaktifkan layanan dan kehilangan semua temuan bersamanya:

Klik pada ' Cacat ” untuk mengonfirmasi proses:

Itu semua tentang Tugas Penjaga dan cara menggunakannya.

Kesimpulan

AWS GuardDuty adalah layanan terkelola yang akan digunakan untuk memantau semua aktivitas dan sumber daya aktif di cloud. Ini memungkinkan pengguna untuk menemukan ancaman keamanan di dalam akun AWS dan mengambil tindakan yang diperlukan terhadapnya untuk membuat akun lebih aman. Panduan ini telah menjelaskan layanan AWS GuardDuty dan penggunaannya di akun AWS.