AWS - Detective Enum
Detective
Amazon Detective спрощує процес розслідування безпеки, зроблюючи його більш ефективним для аналізування, розслідування та визначення кореневої причини проблем безпеки або незвичайних активностей. Він автоматизує збір журнальних даних з ресурсів AWS та використовує машинне навчання, статистичний аналіз та теорію графів для побудови взаємопов'язаного набору даних. Ця налаштування значно підвищує швидкість та ефективність розслідувань безпеки.
Сервіс спрощує дослідження інцидентів безпеки, дозволяючи командам безпеки швидко зрозуміти та вирішити основні причини проблем. Amazon Detective аналізує величезні обсяги даних з джерел, таких як журнали потоків VPC, AWS CloudTrail та Amazon GuardDuty. Він автоматично генерує комплексний, інтерактивний перегляд ресурсів, користувачів та їх взаємодій з часом. Цей інтегрований погляд надає всю необхідну інформацію та контекст в одному місці, дозволяючи командам розуміти причини виявлених проблем безпеки, досліджувати відповідні історичні дії та швидко визначати кореневу причину.
References
Last updated
