AWS - Detective Enum

Dowiedz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.

Detective

Amazon Detective usprawnia proces dochodzenia w sprawach związanych z bezpieczeństwem, umożliwiając bardziej efektywne analizowanie, dochodzenie i określanie przyczyny problemów związanych z bezpieczeństwem lub nietypowymi aktywnościami. Automatyzuje zbieranie danych dziennika zasobów AWS i wykorzystuje uczenie maszynowe, analizę statystyczną i teorię grafów do konstruowania połączonego zbioru danych. Ta konfiguracja znacznie zwiększa szybkość i skuteczność dochodzeń związanych z bezpieczeństwem.

Usługa ułatwia dogłębne badanie incydentów związanych z bezpieczeństwem, umożliwiając zespołom bezpieczeństwa szybkie zrozumienie i rozwiązanie podstawowych przyczyn problemów. Amazon Detective analizuje ogromne ilości danych z takich źródeł jak dzienniki przepływu VPC, AWS CloudTrail i Amazon GuardDuty. Automatycznie generuje wszechstronne, interaktywne widoki zasobów, użytkowników i ich interakcji w czasie. Ta zintegrowana perspektywa zapewnia wszystkie niezbędne szczegóły i kontekst w jednym miejscu, umożliwiając zespołom zrozumienie przyczyn wyników związanych z bezpieczeństwem, analizę istotnych historycznych działań i szybkie określenie przyczyny.

References

• https://aws.amazon.com/detective/

• https://cloudsecdocs.com/aws/services/logging/other/#detective

Dowiedz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.