AWS - Detective Enum
Detective
Amazon Detective stroomlyn die sekuriteitsondersoekproses deur dit meer doeltreffend te maak om sekuriteitskwessies of ongewone aktiwiteite te analiseer, ondersoek en die worteloorzaak te bepaal. Dit outomatiseer die versameling van logdata van AWS-hulpbronne en maak gebruik van masjienleer, statistiese analise en grafiekteorie om 'n onderling verbonde datastel te konstrueer. Hierdie opset verbeter die spoed en doeltreffendheid van sekuriteitsondersoeke aansienlik.
Die diens maak diepgaande ondersoek van sekuriteitsvoorvalle maklik, sodat sekuriteitsspanne vinnig die onderliggende oorsake van kwessies kan verstaan en aanspreek. Amazon Detective analiseer groot hoeveelhede data van bronne soos VPC Flow Logs, AWS CloudTrail en Amazon GuardDuty. Dit genereer outomaties 'n omvattende, interaktiewe siening van hulpbronne, gebruikers en hul interaksies oor tyd. Hierdie geïntegreerde perspektief bied alle nodige besonderhede en konteks op een plek, sodat spanne die redes agter sekuriteitsbevindinge kan onderskei, relevante historiese aktiwiteite kan ondersoek en vinnig die worteloorzaak kan bepaal.
Verwysings
Last updated