首页 > 解决方案 > AWS 是否在其服务中提供任何 IDS/IPS 或建议一些预算友好的第三方服务

问题描述

为我的服务器寻找预算友好的 IDS/IPS。时间范围是三个月一次。是否有任何服务可以让我每 3 个月运行一次测试并支付特定时间段的费用

标签: amazon-web-servicessecurityamazon-ec2

解决方案


您可以将 AWS Shield 和 AWS WAF 等服务用于 IDS/IPS。

AWS 屏蔽

AWS Shield 是一种托管的分布式拒绝服务 (DDoS) 保护服务,可保护在 AWS 上运行的应用程序。AWS Shield 提供始终在线检测和自动内联缓解措施,最大限度地减少应用程序停机时间和延迟,因此无需使用 AWS Support 即可从 DDoS 保护中受益。AWS Shield 有两层 - 标准和高级。

AWS WAF

AWS WAF 是一种 Web 应用程序防火墙,可帮助保护您的 Web 应用程序或 API 免受可能影响可用性、危及安全性或消耗过多资源的常见 Web 攻击。AWS WAF 让您能够创建阻止常见攻击模式(例如 SQL 注入或跨站点脚本)的安全规则以及过滤掉您定义的特定流量模式的规则,从而控制流量如何到达您的应用程序。您可以使用 AWS WAF 的托管规则快速入门,这是一组由 AWS 或 AWS Marketplace 卖家管理的预配置规则。WAF 的托管规则解决了 OWASP 十大安全风险等问题。随着新问题的出现,这些规则会定期更新。AWS WAF 包含一个功能齐全的 API,可用于自动创建、部署、

您还可以购买可以在 IDS/IPS 的 EC2 实例上运行的第三方软件。

入侵检测和防御系统

EC2 实例 IDS/IPS 解决方案提供关键功能来帮助保护您的 EC2 实例。这包括警告管理员恶意活动和违反策略,以及识别攻击并采取行动。您可以使用 AWS Marketplace 中提供的 AWS 服务和第三方 IDS/IPS 解决方案来领先潜在攻击者一步。


推荐阅读