Veröffentlicht am: Dec 3, 2019
Amazon Detective ist ein neuer Dienst in der Vorversion, der das Analysieren, Untersuchen und schnelle Identifizieren der Ursache von potentiellen Sicherheitsgefährdungen oder verdächtigen Aktivitäten vereinfacht. Amazon Detective erfasst automatisch Protokolldaten aus Ihren AWS-Ressourcen und erstellt mithilfe von Machine Learning, statistischer Analyse und Diagrammtheorie einen verknüpften Datensatz, mit dem Sie schnellere und effizientere Sicherheitsüberprüfungen durchführen können.
Amazon Detective kann Billionen von Ereignissen aus mehreren Datenquellen analysieren, z. B. aus VPC-Flow-Protokollen (Virtual Private Cloud), AWS CloudTrail und Amazon GuardDuty, und erstellt im Laufe der Zeit automatisch eine einheitliche, interaktive Ansicht Ihrer Ressourcen, Benutzer und der Interaktionen zwischen diesen. Mit dieser einheitlichen Ansicht können Sie alle Details und den Kontext an einem Ort visualisieren, um die zugrunde liegenden Gründe für die Befunde zu identifizieren, relevante historische Aktivitäten aufzuspüren und die Ursache schnell zu ermitteln.
Amazon Detective wird in der Phase der Vorversion weltweit angeboten. Während dieser Vorversion ist es in den folgenden Regionen verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Oregon), EU (Irland) und Asien-Pazifik (Tokio).
Weitere Informationen und erste Schritte mit Amazon Detective finden Sie auf unserer Produktseite.