Amazon Detective

Adres:

aws.amazon.com/detective/

Wprowadzenie:

Amazon Detective to zaawansowane narzędzie oferowane przez Amazon Web Services (AWS), które umożliwia analizę i wizualizację danych bezpieczeństwa, wspierając badanie potencjalnych zagrożeń bezpieczeństwa.

Opis produktu:

Amazon Detective automatycznie zbiera dane logów z zasobów AWS i wykorzystuje uczenie maszynowe, analizę statystyczną i teorię grafów do tworzenia powiązanego zestawu danych dla efektywnych śledztw bezpieczeństwa. Główne cechy to zintegrowany widok interakcji użytkowników i zasobów, modelowanie grafów do podsumowywania związków związanych z bezpieczeństwem, oraz przejrzyste wizualizacje ułatwiające badanie zagrożeń.

Zastosowania:

• Weryfikacja zagrożeń poprzez badanie ról, użytkowników, adresów IP i kont IAM.
• Badanie incydentów poprzez analizę historycznych działań.
• Śledzenie zagrożeń skupiające się na konkretnych zasobach, takich jak instancje Amazon EC2.

Jak zacząć korzystać z Amazon Detective:

Poznaj, jak korzystać z Amazon Detective do badania podejrzanych działań, kontaktuj się z ekspertem AWS dla wsparcia w zakresie weryfikacji i identyfikacji zagrożeń, oraz zdobądź podstawową wiedzę na temat Amazon Detective poprzez dostępne kursy e-learningowe.