Amazon GuardDuty est un service intelligent de détection des menaces qui fournit aux clients un moyen simple et précis de surveiller et protéger en permanence leurs comptes et charges de travail AWS. GuardDuty analyse plusieurs milliards d'événements sur vos comptes AWS à partir d'AWS CloudTrail (activités des utilisateurs AWS et des API sur vos comptes), des journaux de flux VPC Amazon (données de trafic réseau) et des journaux DNS (modèles de requête de nom).

Le service de détection des menaces d'Amazon GuardDuty identifie les activités pouvant indiquer la compromission d'une instance ou d'un compte, ainsi qu'une reconnaissance malveillante. Par exemple, GuardDuty détecte les appels d'API inhabituels, les communications sortantes suspectes vers des adresses IP malveillantes connues ou les vols de données potentiels utilisant des requêtes DNS comme mécanisme de transport. GuardDuty fournit des résultats plus précis à l'aide de l'apprentissage automatique enrichi par des renseignements sur les menaces, tels que les listes d'adresses IP et de domaines malveillants.

Le service Amazon GuardDuty peut être activé en quelques clics dans AWS Management Console pour permettre aux clients de bénéficier d'une option plus intelligente et rentable pour la détection des menaces dans le cloud AWS.