Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
GuardDuty Protection RDS
Note
Vous pouvez configurer la protection RDS ainsi que tous les autres plans de protection à partir d'une seule page de la GuardDuty console. Pour de plus amples informations, veuillez consulter Configuration des plans de protection.
La protection RDS d'Amazon GuardDuty analyse et établit le profil de l'activité de connexion RDS pour détecter les menaces d'accès potentielles à vos bases de données Amazon Aurora (Amazon Aurora MySQL-Compatible Edition et Aurora PostgreSQL-Compatible Edition) et Amazon RDS pour PostgreSQL.
La protection RDS vous aide à identifier les comportements de connexion potentiellement suspects sur ces bases de données prises en charge. GuardDuty surveille et établit des profils en permanence Activité de connexion RDS pour détecter toute activité anormale. Par exemple, un acteur externe inconnu accède à votre base de données sans autorisation, ou un adversaire tente un accès par force brute en devinant le mot de passe de la base de données.
Avec le lancement de la base de données Amazon Aurora PostgreSQL Limitless, la protection RDS GuardDuty étend désormais la protection RDS pour prendre également en charge la surveillance de l'activité de connexion à partir de bases de données Limitless. Pour ceux Comptes AWS qui ont déjà activé la protection RDS, ils GuardDuty commenceront automatiquement à surveiller les données de connexion à partir de leurs bases de données illimitées. Pour les comptes qui n'ont pas encore activé la protection RDS, vous pouvez en savoir plus sur la fonctionnalité 30-day free trial et choisir de l'activer. Pour activer cette fonctionnalité, consultez Activation de la protection RDS dans les environnements comportant plusieurs comptes ouActivation de la protection RDS pour un compte autonome.
Remarque
Les instances de répliques en lecture RDS pour PostgreSQL nécessitent que l'instance de base de données principale se trouve sur une version de base de données prise en charge et qu'elle soit correctement répliquée à partir de la base de données principale. Pour plus d'informations sur les répliques en lecture, consultez la section Utilisation des répliques en lecture d'instance de base de données dans le Guide de l'utilisateur Amazon RDS.
La protection RDS ne nécessite aucune infrastructure supplémentaire ; elle est conçue de manière à ne pas affecter les performances de vos instances de base de données. Lorsque RDS Protection détecte une tentative de connexion potentiellement suspecte ou anormale, elle en GuardDuty génère une ou plusieurs Types de résultat de la protection RDS avec des informations sur la base de données potentiellement compromise.
- Essai gratuit de 30 jours
-
-
Lorsque vous l'activez GuardDuty Compte AWS dans une nouvelle région pour la première fois, vous bénéficiez d'un essai gratuit de 30 jours. Dans ce cas, la protection RDS GuardDuty sera également activée, qui est incluse dans l'essai gratuit. RDS Protection commencera à surveiller le comportement de connexion de votre base de données.
-
Lorsque vous utilisez déjà RDS Protection GuardDuty et que vous décidez de l'activer pour la première fois dans une nouvelle région, votre compte dans cette région bénéficiera d'un essai gratuit de 30 jours pour RDS Protection.
-
Si vous avez déjà activé la protection RDS, avec le lancement d'Amazon Aurora PostgreSQL Limitless Database, la surveillance de l'activité de connexion aux bases de données Limitless GuardDuty débutera automatiquement. Si votre essai gratuit de 30 jours de RDS Protection a déjà expiré, vous commencerez à encourir des frais d'utilisation liés à la surveillance de bases de données illimitées.
-
Vous pouvez choisir de désactiver la protection RDS dans n'importe quelle région à tout moment.
-
Au cours de l'essai gratuit de 30 jours, vous pouvez obtenir une estimation de vos coûts d'utilisation pour ce compte et cette région. À la fin de la période d'essai gratuite de 30 jours, la protection RDS n'est pas automatiquement désactivée. Votre compte dans cette région commencera à entraîner des frais d'utilisation. Pour de plus amples informations, veuillez consulter Surveillance de GuardDuty l'utilisation et estimation des coûts.
-
Lorsque la fonction de protection RDS n'est pas activée, GuardDuty elle ne détecte aucun comportement de connexion anormal ou suspect. Si vous désactivez la protection RDS, la surveillance de l'activité de connexion RDS cesse GuardDuty immédiatement et aucune menace potentielle ne sera détectée pour vos instances de base de données prises en charge et ne générera aucun type de recherche associé.
Pour savoir Régions AWS où les bases de données Aurora PostgreSQL Limitless sont prises en charge, consultez la section Exigences relatives à la base de données Aurora PostgreSQL Limitless.
Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge
Le tableau suivant indique les versions de bases de données Aurora et Amazon RDS prises en charge pour la protection RDS.
| Amazon Aurora et moteur de base de données Amazon RDS | Versions de moteur prises en charge |
|---|---|
|
Aurora MySQL |
|
|
Aurora PostgreSQL |
|
| RDS pour PostgreSQL |
|
|
Base de données illimitée Amazon Aurora PostgreSQL |
|
|
Amazon RDS for MariaDB |
|
|
Amazon RDS for MySQL |
|
Activité de connexion RDS
Lorsque vous activez la fonction de protection RDS, elle commence GuardDuty automatiquement à surveiller l'activité de connexion RDS pour vos bases de données, directement depuis les services Aurora et Amazon RDS. L'activité de connexion RDS capture à la fois les tentatives de connexion réussies et infructueuses effectuées Bases de données Amazon Aurora, Amazon RDS et Aurora Limitless prises en charge dans votre AWS environnement. En cas d'indication d'un comportement de connexion anormal, GuardDuty génère un résultat contenant des informations sur la base de données potentiellement compromise. Lorsque vous activez la protection RDS pour la première fois ou que vous avez créé une instance de base de données récemment, une période d'apprentissage est prévue pour définir un comportement normal. Pour cette raison, les instances de base de données récemment activées ou récemment créées peuvent ne pas être associées à une anomalie de connexion pendant deux semaines au maximum.
Lorsque la protection RDS détecte une menace potentielle, telle qu'un schéma inhabituel dans une série de tentatives de connexion réussies, échouées ou incomplètes, elle en GuardDuty génère une ou plusieursTypes de résultat de la protection RDS. Selon le type de découverte, il peut inclure des détails sur le comportement anormal, tels queAnomalies basées sur l'activité de connexion RDS.
GuardDuty ne gère pas votre activité de connexion Bases de données prises en charge ou celle de RDS, et ne met pas l'activité de connexion RDS à votre disposition.
