发布于: Aug 25, 2023

Amazon Detective 现已在 AWS 以色列(特拉维夫)区域推出。现在,您可以在新的 AWS 区域使用 Detective 分析、调查和快速确定潜在安全问题或可疑活动的根本原因。

Detective 现已在 23 个区域推出,该服务会自动从您的 AWS 资源中收集日志数据,并使用机器学习、统计分析和图谱理论来构建交互式的可视化,使您能够更快速、更高效地进行安全调查。Detective 可以分析来自多个数据来源的数万亿个事件,例如 Amazon Virtual Private Cloud (Amazon VPC) 流日志、AWS CloudTrail、Amazon Elastic Kubernetes Service (Amazon EKS) 审计日志,以及来自多个 AWS 安全服务的检测结果,以创建统一的交互式安全事件视图。Detective 还会自动对来自 Amazon GuardDuty 和 Amazon Inspector 的相关检测结果进行分组,向您显示威胁和漏洞的组合,以帮助安全分析师识别潜在的高严重性安全风险并对其进行优先排序。

AWS 以色列(特拉维夫)区域对 Detective 的支持现在适用于所有现有和新的 Detective 客户。要了解有关 Detective 的更多信息,您可以访问 Amazon Detective 产品页面,或者只需在 AWS 管理控制台中点击几下,即可开始 Detective 的30 天免费试用。