Система обнаружения вторжений на платформе AWS

Question

Есть ли решение для системы обнаружения вторжений на платформе AWS? Не могли бы вы пойти на третью сторону или у них есть собственное предложение?

Спасибо!

Answer 1

Ваш вопрос очень общий. Системы IDS немного отличаются в облаке по сравнению с традиционными «традиционными» настройками, и AWS предоставляет широкий спектр опций в области безопасности, например: IAM, CloudTrail & VPC Flow Logs. Они могут служить строительными блоками для IDS в зависимости от того, чего вы хотите достичь.

Если вы спрашиваете о более «традиционных» IDS-системах (сетевые футляры), на сайте AWS Marketplace доступно множество решений, например, Sophos, AlertLogic, TrendMicro, CloudPassage.

Самая лучшая рекомендация я мог бы дать вам смотреть видео ниже, чтобы получить более полное представление, что ваши варианты:

AWS re:Invent 2015 | (SEC205) Learn How to Hackproof Your Cloud Using Native AWS Tools

AWS re:Invent 2014 | (SEC402) Intrusion Detection in the Cloud

Intrusion Detection in the Cloud (SEC402) | AWS re:Invent 2013

Answer 2

Snort является хорошо известным Intrusion Система обнаружения. Bro является еще одним хорошо известным IDS