AWS ha ampliado GuardDuty RDS Protection para analizar la actividad de datos en Amazon Aurora PostgreSQL y Amazon RDS for PostgreSQL. La novedad busca detectar exfiltración o destrucción incluso cuando el atacante utiliza credenciales válidas.
Más allá del inicio de sesión
La protección construye líneas base de comportamiento y aplica detección de anomalías y señales de inteligencia de amenazas sobre las consultas. Esto permite identificar accesos o patrones de lectura que se alejan del comportamiento habitual de la aplicación o de un usuario.
Una capa útil ante credenciales robadas
Cuando una contraseña o token ha sido comprometido, el acceso puede parecer legítimo. Analizar qué consultas se ejecutan añade una segunda capa de detección y reduce la dependencia exclusiva de controles de autenticación.
Fuente primaria: AWS.
Qué revisar antes de llevarlo a producción
Conviene mantener al día los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación de datos y los controles de aprobación.
Fotografía: Tima Miroshnichenko / Pexels.
