c1.8 Detectar ameaças ativas
Detecte continuamente ameaças ativas —reconhecimento, uso indevido de credenciais, command-and-control, comportamento anômalo— em todas as suas contas. A forma mais simples de conseguir isso é a detecção gerenciada com um clique do Amazon GuardDuty; então garanta que alguém (ou uma automação) aja sobre as descobertas.
Guia de implementação
Detecção de ameaças gerenciada com um clique
O Amazon GuardDuty é a forma mais simples de detectar ameaças comuns em ambientes de nuvem. Habilite-o para toda a organização e ele analisará CloudTrail, DNS, VPC flow e outros sinais para expor reconhecimento, command-and-control, escalação de privilégios, exfiltração de credenciais e comportamento anômalo — sem agentes ou pipelines de logs para construir.
Extended Threat Detection
O GuardDuty Extended Threat Detection correlaciona múltiplos sinais ao longo do tempo em uma única descoberta de sequência de ataque, de modo que um ataque de várias etapas aparece como uma única história de severidade alta em vez de eventos dispersos de baixa severidade. Planos de proteção opcionais estendem a cobertura para S3, EKS/runtime, atividade de login do RDS, Lambda e malware.
A detecção precisa de quem responda
O GuardDuty é um serviço de detecção — só agrega valor se as descobertas forem tratadas. Encaminhe as descobertas críticas para uma notificação (EventBridge para o Amazon SNS) e, idealmente, para uma resposta automatizada. Garanta que a equipe esteja treinada para ler as descobertas do GuardDuty e trate primeiro as de severidade crítica/alta.
A detecção personalizada mais rica (SIEM, UEBA, detecção de anomalias de rede) vale a pena mais adiante, mas o esforço e o custo a tiram de um Quick Win — o GuardDuty já lhe dá uma cobertura sólida agora.
Como se encaixa
Como validar
- O GuardDuty está habilitado em toda a organização (todas as contas e Regiões)?
- As descobertas críticas são encaminhadas para uma notificação e/ou uma resposta automatizada?
- A equipe está treinada para entender e triar as descobertas do GuardDuty?
Ameaças atendidas
- O GuardDuty detecta adversários cedo — durante o reconhecimento e as técnicas de ataque comuns — antes de alcançarem o objetivo.
- É um serviço de detecção: sem alguém ou algo agindo sobre as descobertas, a detecção sozinha não detém o ataque.
Serviços AWS
Amazon GuardDuty 
AWS Security Hub 
Amazon EventBridge Preços
O GuardDuty cobra pelo volume analisado, com uma avaliação gratuita de 30 dias que informa o uso que seria cobrado para você estimar o custo. Consulte os preços do GuardDuty.