AWS - Detective Enum
Detective
Amazon Detective semplifica il processo di indagine sulla sicurezza, rendendo più efficiente analizzare, investigare e individuare la causa principale di problemi di sicurezza o attività insolite. Automatizza la raccolta di dati di log dalle risorse AWS e utilizza apprendimento automatico, analisi statistica e teoria dei grafi per costruire un insieme di dati interconnessi. Questa configurazione migliora notevolmente la velocità ed efficacia delle indagini sulla sicurezza.
Il servizio facilita l'esplorazione approfondita degli incidenti di sicurezza, consentendo alle squadre di sicurezza di comprendere e affrontare rapidamente le cause sottostanti dei problemi. Amazon Detective analizza grandi quantità di dati da fonti come VPC Flow Logs, AWS CloudTrail e Amazon GuardDuty. Genera automaticamente una visualizzazione completa e interattiva di risorse, utenti e delle loro interazioni nel tempo. Questa prospettiva integrata fornisce tutti i dettagli e il contesto necessari in un'unica posizione, consentendo alle squadre di individuare le ragioni delle scoperte di sicurezza, esaminare le attività storiche pertinenti e determinare rapidamente la causa principale.
Riferimenti
Last updated