AWS re:Invent 2017 AWS发布智能威胁监测服务GuardDuty

  11月27日，AWS re:Invent 2017在美国拉斯维加斯拉开帷幕。据悉，作为全球最大的公有云厂商，AWS今年的大会吸引了43000人参加。

  目前，亚马逊AWS不仅发布了可创建AR、VR和3D应用的Sumerian，而且还发布了涵盖制作、流媒体和定向广告的五项流媒体服务以及专门针对机器学习研究推出的奖励计划。

  同时，亚马逊AWS宣布推出期待已久针对EC2服务的裸机实例。利用裸机，用户可以直接访问硬件和几乎100%的硬件资源，而不会有大的开销。它们也允许AWS用户运行自己的虚拟化栈，而这能够让他们对自己的云服务器有更多的控制。

  此外，AWS还宣布推出一种新的智能威胁监测服务GuardDuty，目标是帮助企业用户免受潜在的安全威胁。该服务利用机器学习来鉴别威胁，然后提供解决这个问题的建议。

  AWS用户只需单击一下即可启用该服务，并且不需要安装任何代理。该服务可以监视所有可能存在安全问题的常见数据流，包括AWS CloudTrail日志、DNS日志和其他来源，但该服务还监视API使用情况，并查找其他异常的AWS账户使用情况。

  如果遇到一个问题，GuardDuty将根据(高、中、低)三级进行标示，并且就如何处理该问题，它能为用户提供详细的数据和建议。用户也可以把这些警告直接推向第三方服务，比如Splunk、Sumo Logic和PaperDuty。

  亚马逊AWS已经与像Twilio、Netflix、Atlassian和其他公司合作，让他们试用该服务。

  根据AWS团队今天在Keynote的阐述，大多数的安全问题都是由错误配置造成的。对于其他的事情，GuardDuty也可以进行监测。该公司表示，避免该问题的最好方法就是工具化。如果你让人们远离这个数据，你就可以避免很多错误。确实，在AWS，只有一名安全工程师可以在任何特定的班次上工作。大多数时候，AWS都是利用工具来解决这些问题。

  自动化工具将会“盯着”基础设施里面发生的情况，随时发现安全问题并自动解决。很多工具都是建立在AWS的Lambda服务和GuardDuty之上，现在AWS也开始把更多的这种工具直接带给它的客户。