AWS - Detective Enum

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 상품을 구매하세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.

Detective

Amazon Detective는 보안 조사 과정을 간소화하여 보안 문제나 이상한 활동의 원인을 분석, 조사 및 정확하게 파악하는 데 더욱 효율적입니다. 이 서비스는 AWS 리소스에서 로그 데이터 수집을 자동화하고 기계 학습, 통계 분석 및 그래프 이론을 활용하여 상호 연결된 데이터 세트를 구성합니다. 이 설정은 보안 조사의 속도와 효과를 크게 향상시킵니다.

이 서비스는 보안 사건의 깊은 탐색을 용이하게 하여 보안 팀이 문제의 근본 원인을 신속하게 이해하고 해결할 수 있도록 도와줍니다. Amazon Detective는 VPC Flow Logs, AWS CloudTrail 및 Amazon GuardDuty와 같은 소스에서 대량의 데이터를 분석합니다. 이 서비스는 자동으로 리소스, 사용자 및 시간에 따른 상호 작용에 대한 포괄적이고 대화식인 뷰를 생성합니다. 이 통합된 관점은 필요한 모든 세부 정보와 문맥을 한 곳에서 제공하여 팀이 보안 결과의 원인을 파악하고 관련된 과거 활동을 검토하며 신속하게 근본 원인을 판단할 수 있도록 지원합니다.

참고 자료

• https://aws.amazon.com/detective/

• https://cloudsecdocs.com/aws/services/logging/other/#detective

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 상품을 구매하세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.