AWS WAF和AWS GuardDuty有什么区别?

时间:2018-07-24 09:01:52

标签: amazon-web-services

AWS WAF是一种Web应用程序防火墙,可帮助保护您的Web应用程序免受可能影响应用程序可用性,损害安全性或消耗过多资源的常见Web利用。

Amazon GuardDuty是一项托管的威胁检测服务,可连续监视恶意或未经授权的行为,以帮助您保护AWS账户和工作负载。它监视活动,例如异常的API调用或潜在的未经授权的部署,这些活动表明可能会破坏帐户。 GuardDuty还可以检测到攻击者可能受到威胁的实例或侦察。

请帮助我澄清区别。 Guard Duty是整个帐户的防病毒软件,WAF是自动配置的智能网络防火墙吗?

1 个答案:

答案 0 :(得分:2)

AWS WAF是一种Web应用程序防火墙,可以在您的Web应用程序之前对其进行配置,以监视HTTP请求并防止任何有害请求。这仅用于网络流量。

相比之下,Amazon GuardDuty是一个主动的入侵者检测系统,它会不断监视您的AWS账户中的可疑配置更改和异常,并通知相关方采取进一步措施。

您的理解是正确的,其中GuardDuty就像整个AWS帐户的防病毒软件,而WAF是用于已配置Web应用程序的Web流量的专用防火墙。