Amazon GuardDuty

Contexto captura

Fecha: 2026-09-09 10:23 Origen: = this.origen Tipo: = this.tipo-captura


📝 Captura principal

Lo más importante

Amazon GuardDuty es un servicio administrado de AWS que detecta amenazas y actividades sospechosas en tu entorno cloud.

🎯 Detalles / Contenido

Analiza señales como:

  • Actividad de cuentas e identidades.
  • Tráfico y registros de red.
  • Consultas DNS.
  • Uso de instancias EC2.
  • Actividad en S3 y otros servicios.

Puede detectar comportamientos como:

  • Accesos no autorizados.
  • Credenciales comprometidas.
  • Comunicación con dominios maliciosos.
  • Minería de criptomonedas.
  • Malware o actividad anómala.
  • Posibles ataques contra recursos de AWS.

GuardDuty genera hallazgos de seguridad con información sobre el recurso afectado, la amenaza y su gravedad. Estos hallazgos pueden centralizarse en AWS Security Hub y activar respuestas automáticas con AWS EventBridge y AWS Lambda.


🔑 Keywords / Conceptos clave

AWS, GuardDuty, Security

Para RAG

Estos keywords ayudarán a encontrar esta nota después


🎴 Flashcards

Flashcards pendientes de crear

💡 Formato recomendado:

  • Inline: ¿Pregunta?::Respuesta #tags
  • Reversa: Término:::Definición #tags
  • Cloze: Texto con ==palabra== oculta

❓ Preguntas / Dudas pendientes

  • [ ]
  • [ ]

🧩 Conexiones potenciales


✅ Checklist procesamiento

  • Revisar y expandir contenido
  • Crear flashcards si es necesario
  • Hacer ejercicios relacionados
  • Conectar con otras notas ()
  • Actualizar nivel de comprensión
  • Mover a vault definitivo / Cambiar status a 🌿

💭 Notas adicionales / Ideas rápidas

GuardDuty vigila el entorno de AWS y detecta posibles amenazas; Security Hub centraliza esos hallazgos.


📋 Metadata resumen

CampoValor
Capturado2026-09-09 10:23
Área/Tema= this.area
Estado= this.status
Prioridad= this.prioridad
Revisión= this.proxima-revision
Nivel de comprensión= this.nivel-comprension

pendiente-procesar captura-rapida

🧪 Aplicación

  • Explicarlo sin consultar la nota
  • Resolver un caso nuevo o escribir un ejemplo
  • Compararlo con una alternativa
  • Usarlo en un proyecto

🔗 Conexiones explicadas

  • — Se relaciona porque…