Nieuwe dienst beschermt AWS-klanten tegen cyberaanvallen
Amazon lanceert een nieuwe beveiligingsdienst voor klanten die gebruik maken van Amazon Web Services (AWS). De nieuwe dienst beschermt klanten tegen grootschalige cyberaanvallen.
Dit meldt TechCrunch. Onlangs was een groot aantal bekende websites onbereikbaar door een grootschalige DDoS-aanval met het Mirai botnet op Domain Name System (DNS) provider Dyn. Door deze aanval werden ook een aantal DNS hostnames getroffen die worden gebruikt om sommige AWS-diensten en EC2 instances in de US-EAST-1 regio te benaderen.
Amazon Shield
Amazon Shield helpt klanten tegen dit soort incidenten te beschermen. De dienst is aangekondigd door Werner Vogels, Chief Technology Officer (CTO) bij Amazon, op AWS re:Invent. De dienst biedt automatisch bescherming tegen DDoS-aanvallen en is gebaseerd op werk dat Amazon heeft verricht met zijn Elastic Load Balancer, Cloud Front CDN en Route 53 DNS service.
De nieuwe dienst is in een gratis en betaalde versie beschikbaar voor klanten. Amazon stelt dat de gratis dienst in staat is 96% van de veelvoorkomende aanvallen succesvol af te slaan. De betaalde versie van Amazon Shield, Amazon Shield Advanced, biedt ook tegen minder vaak voorkomende en geavanceerdere aanvallen bescherming. Deze dienst is voor een vast tarief beschikbaar, wat voorkomt dat bedrijven die door een aanval worden getroffen onverwachts met hoge rekeningen te maken krijgen.
Kosten
Amazon Shield Advanced is beschikbaar voor 3.000 dollar per jaar, exclusief dataoverdrachtskosten voor het gebruik van Elastic Load Balancer, CloudFront en Route 53.
Meer over
Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.
Proofpoint: rechtshandhaving verstoort LockBit
Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.
"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint
Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.