发布于: Dec 3, 2019

Amazon Detective 是一项预览版新服务,使您可以轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。Amazon Detective 会自动从您的 AWS 资源中收集日志数据并使用机器学习、统计分析和图论来构建一组关联的数据,使您能够轻松地进行更快、更有效的安全调查。

Amazon Detective 可以分析来自多个数据源(例如 Virtual Private Cloud [VPC] 流日志、AWS CloudTrail 和 Amazon GuardDuty)的数万亿个事件,并自动创建资源、用户及其不同时间的交互情况的统一交互式视图。使用这种统一视图,您可以集中直观呈现所有详细信息和上下文,确定检测结果的基本原因、深入研究相关的历史活动,并快速确定根本原因。 

预览期间,Amazon Detective 在全球范围内可用。预览期间,该服务可以在以下区域使用:美国东部(弗吉尼亚北部)、美国东部(俄亥俄)、美国西部(俄勒冈)、欧洲(爱尔兰)和亚太地区(东京)。

要了解更多信息并开始使用 Amazon Detective,请访问我们的产品页面