Amazon GuardDutyのRDS保護機能が、AuroraおよびRDSデータベースでのデータの漏洩と破壊を検出するようになりました。 Amazon GuardDutyは、RDS Protectionの拡張を発表しました。この拡張により、脅威検出の範囲がログインの異常な行動から拡大され、Amazon Aurora PostgreSQLおよびAmazon RDS for PostgreSQLデータベースを標的としたデータ漏洩やデータ破壊の攻撃を特定できるようになります。データアクティビティ向けのRDS Protectionとして提供されるこの新しい機能は、機械学習（ML）に基づく異常検出と統合された脅威インテリジェンスを使用して、データベースクエリパターンを継続的に監視し、エージェントや追加のインフラストラクチャ、データベースの設定変更を必要とせずに異常なデータアクティビティを検出できるようになります。 攻撃者は、フィッシングやソーシャルエンジニアリング、設定ミスなどを通じて有効な認証情報を取得した後、ますますデータベースを標的にして機密データを漏洩または破壊しています。そのような攻撃による悪意のあるデータベースアクティビティは、正当なアプリケーションの動作と区別がつきにくいことがあります。データアクティビティ向けのRDS Protectionは、通常のクエリパターンに対する行動基準を確立し、従来のツールでは検出できない脅威をGuardDutyが検出できるようにします。 GuardDuty RDS Protectionでデータアクティビティ向けの保護を、ログインアクティビティ向けのRDS Protectionのアドオンとして有効にすることができます。1回のクリックで、GuardDutyコンソールで組織全体で有効にすることができます。また、API、SDK、CLI、またはAWS CloudFormationを介してプログラム的に有効にすることも可能です。1アカウントあたりリージョンあたり、30日間の無料トライアルが提供されています。 この機能は、Amazon GuardDuty RDS Protectionが提供されているすべてのAWSコマーシャルリージョンおよびAWS GovCloud（US）リージョンで本日より利用可能で、Aurora PostgreSQLおよびAmazon RDS for PostgreSQLをサポートしています。サポートされているバージョンについては、GuardDuty RDS Protectionのドキュメントをご覧ください。 詳細を確認し、無料トライアルを開始するには、Amazon GuardDuty製品ページをご覧ください。