发布于: Mar 31, 2020
Amazon Web Services Inc.(AWS) 宣布全面推出 Amazon Detective，它是一项新服务，使您可以轻松分析、调查和快速确定潜在安全问题或可疑活动的根本原因。Amazon Detective 会自动从您的 AWS 资源中收集日志数据并使用机器学习、统计分析和图论来构建交互式可视化，使您能够轻松地进行更快、更有效的安全调查。
Amazon Detective 可以分析来自多个数据源（例如 Virtual Private Cloud [VPC] 流日志、AWS CloudTrail 和 Amazon GuardDuty）的数万亿个事件，并自动创建资源、用户及其不同时间的交互情况的统一交互式视图。使用这种统一视图，您可以集中直观呈现所有详细信息和上下文，确定检测结果的基本原因、深入研究相关的历史活动，并快速确定根本原因。