Was ist Amazon GuardDuty?
Amazon GuardDuty ist ein Managed Threat Detection Service, der AWS-Accounts und Workloads kontinuierlich auf verdächtige Aktivitäten überwacht. Der Grundschutz analysiert unter anderem CloudTrail-Events, VPC Flow Logs und DNS-Logs mit Machine Learning und Threat Intelligence. Über optionale Protection Plans erweitert GuardDuty die Überwachung auf EKS-Audit-Logs, S3-Datenzugriffe, RDS-Datenbankaktivität, Lambda-Netzwerkverkehr sowie Laufzeitaktivität auf EC2, ECS und EKS.
Kernfunktionen
- Automatische Log-Analyse: Kontinuierliche Auswertung von CloudTrail, VPC Flow Logs und DNS-Anfragen als Grundschutz
- ML-basierte Anomalieerkennung: Erkennung ungewöhnlicher Verhaltensmuster wie atypische Regionen oder Zugriffszeiten
- Threat Intelligence: Integration aktueller Bedrohungsdaten von AWS und Drittanbietern
- Optionale Protection Plans: S3 Protection, EKS Protection, RDS Protection, Lambda Protection, Malware Protection sowie Runtime Monitoring für EC2, ECS und EKS lassen sich unabhängig voneinander aktivieren
- Findings nach Schweregrad: Priorisierte Alerts als Low, Medium oder High für effiziente Reaktion
- Multi-Account Management: Zentrale Verwaltung über AWS Organizations
Typische Anwendungsfälle
Erkennung kompromittierter Credentials
GuardDuty identifiziert, wenn Access Keys von ungewöhnlichen IPs oder Standorten verwendet werden. Typische Indikatoren: Logins aus neuen Regionen, API-Calls zu unüblichen Zeiten oder Zugriffe auf sensible Services.
Laufzeit- und Malware-Schutz für Container und Instanzen
Mit Runtime Monitoring erkennt GuardDuty verdächtiges Verhalten direkt auf EC2-, ECS- und EKS-Workloads, etwa Cryptomining-Prozesse. Malware Protection scannt zusätzlich EBS-Volumes, S3-Objekte und AWS-Backup-Daten auf Schadsoftware.
Compliance-Monitoring
Für regulatorische Anforderungen dokumentiert GuardDuty kontinuierlich den Sicherheitsstatus. Findings können an SIEM-Systeme exportiert oder mit Security Hub aggregiert werden.
Vorteile
- Grundschutz ohne Agenten oder Sensoren aktivierbar
- Modularer Ausbau über optionale Protection Plans je nach Workload-Bedarf
- Automatische Updates der Threat Intelligence
- Integration mit EventBridge für automatisierte Reaktionen
Integration mit innFactory
Als AWS Reseller unterstützt innFactory Sie bei Amazon GuardDuty: Einrichtung für Multi-Account-Umgebungen, Auswahl passender Protection Plans, Konfiguration von Suppression Rules für False Positives und Integration mit Incident-Response-Workflows.
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Amazon GuardDuty?
Amazon GuardDuty ist ein Managed Threat Detection Service, der AWS-Accounts kontinuierlich auf verdächtige Aktivitäten überwacht. Er analysiert Logs wie CloudTrail, VPC Flow Logs und DNS-Anfragen mit Machine Learning und Threat Intelligence.
Wann sollte man GuardDuty einsetzen?
GuardDuty eignet sich für jede AWS-Umgebung, die kontinuierliche Bedrohungserkennung ohne eigenen Agenten benötigt. Besonders sinnvoll ist der Einsatz in Multi-Account-Landschaften mit AWS Organizations sowie für Compliance-Nachweise.
Was kostet Amazon GuardDuty?
GuardDuty wird nutzungsbasiert abgerechnet: Der Grundschutz richtet sich nach dem Volumen der analysierten Logs, optionale Protection Plans wie Malware Protection oder Runtime Monitoring werden zusätzlich nach eigenem Modell berechnet. Aktuelle Preise finden sich auf der offiziellen Pricing-Seite.
Welche Protection Plans bietet GuardDuty zusätzlich zum Grundschutz?
Neben dem nicht abschaltbaren Grundschutz stehen optionale Plans für S3, EKS, RDS und Lambda sowie Malware Protection und Runtime Monitoring für EC2, ECS und EKS zur Verfügung. Jeder Plan lässt sich unabhängig aktivieren.
Wie lässt sich GuardDuty in bestehende Security-Workflows integrieren?
Findings lassen sich über EventBridge automatisiert weiterverarbeiten und mit AWS Security Hub oder externen SIEM-Systemen aggregieren. So können Reaktionen auf Bedrohungen automatisiert werden.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von AWS (offizielle Dokumentation). Diese Seite stellt kein Angebot von AWS dar.