Veröffentlicht am: Feb 22, 2023
Amazon Detective unterstützt jetzt die Möglichkeit, Daten aus Übersichtsseiten und Suchergebnissen im CSV-Format (kommagetrennte Werte) zu exportieren. Sie können diese neue Funktion verwenden, um Daten aus der Detective-Managementkonsole zu exportieren und Ihre Sicherheitsuntersuchungen zu bereichern, indem Sie die Daten mithilfe anderer AWS-Services, Drittanbieteranwendungen oder Tabellenkalkulationsprogramme, die den CSV-Import unterstützen, bearbeiten.
Die Übersichtsseite von Detective enthält Bereiche, die Ihnen helfen können, ungewöhnliche Aktivitäten wie IAM-Rollen mit hohem API-Aufrufvolumen oder EC2-Instances mit dem meisten Datenverkehr zu identifizieren. Sie können diese Panels als Ausgangspunkt für Ihre Sicherheitsuntersuchungen verwenden und jetzt Daten aus den Panels Rollen und Benutzer mit dem meisten API-Aufrufvolumen, EC2-Instances mit dem meisten Verkehrsvolumen und EKS-Clustern mit den meisten Kubernetes-Pods exportieren.
Mit der Suche von Detective können Sie nach bestimmten Amazon GuardDuty-Ergebnissen oder Entitäten wie AWS-Konten, S3-Buckets oder EC2-Instances suchen. Sie können die Suche verwenden, um sich einen Überblick über bestimmte Entitäten zu verschaffen und neue Verhaltensweisen zu überprüfen, die ein Risiko darstellen können, z. B. die Kommunikation mit bösartigen IP-Adressen oder mehrere fehlgeschlagene API-Aufrufe. Wenn Sie die Suche abgeschlossen haben, zeigt Detective eine Liste mit passenden Ergebnissen an, und Sie haben jetzt eine Exportoption, um die Ergebnisliste herunterzuladen.
Weitere Informationen finden Sie im Amazon Detective-Benutzerhandbuch unter „Daten exportieren“. Für diese neue Funktion fallen keine zusätzlichen Gebühren an und sie ist ab sofort für alle bestehenden und neuen Detective-Kunden verfügbar. Unterstützung für den Datenexport ist in allen AWS-Regionen verfügbar, in denen Detective verfügbar ist, einschließlich der AWS-Regionen GovCloud (USA). Sie können auch mit nur wenigen Klicks in der AWS-Managementkonsole mit Ihrer kostenlosen 30-Tage-Testversion von Detective beginnen. Weitere Informationen entnehmen Sie bitte der Amazon-Detective-Produktseite.