AWS - Detective Enum
Detective
Amazon Detective спрощує процес розслідування безпеки, роблячи його більш ефективним для аналізу, розслідування та визначення корінних причин проблем безпеки або незвичайної активності. Він автоматизує збір даних журналів з ресурсів AWS і використовує машинне навчання, статистичний аналіз та теорію графів для створення взаємопов'язаного набору даних. Ця налаштування значно підвищує швидкість і ефективність розслідувань безпеки.
Сервіс полегшує глибоке дослідження інцидентів безпеки, дозволяючи командам безпеки швидко зрозуміти та вирішити основні причини проблем. Amazon Detective аналізує величезні обсяги даних з джерел, таких як VPC Flow Logs, AWS CloudTrail та Amazon GuardDuty. Він автоматично генерує всебічний, інтерактивний огляд ресурсів, користувачів та їх взаємодій з часом. Ця інтегрована перспектива надає всі необхідні деталі та контекст в одному місці, що дозволяє командам розпізнати причини виявлень безпеки, дослідити відповідну історичну активність і швидко визначити корінну причину.
References
Last updated
