Veröffentlicht am: Jun 13, 2023
Amazon Detective hat Erkenntnisgruppen erweitert, um neben den Erkenntnissen von Amazon GuardDuty auch Ergebnisse zur Netzwerkerreichbarkeit von Amazon Inspector und Softwareschwachstellen einzubeziehen. Anhand der kombinierten Bedrohungen und Schwachstellen können Sicherheitsanalysten Prioritäten setzen, auf die sie ihre Zeit konzentrieren sollten, indem sie Fragen wie „Wurde diese EC2-Instance aufgrund einer Software-Schwachstelle kompromittiert?“ oder „Wurde diese GuardDuty-Erkenntnis aufgrund einer unbeabsichtigten Netzwerkexposition gemacht?“ beantworten.
Detective, GuardDuty und Amazon Inspector sind Teil eines breiten Spektrums vollständig verwalteter AWS-Sicherheitsservices, die Ihnen dabei helfen, potenzielle Sicherheitsrisiken zu erkennen und schnell und sicher zu reagieren. Detective sammelt automatisch Erkenntnisse von Amazon Inspector, GuardDuty und anderen AWS-Sicherheitsservices wie AWS Security Hub, um das Situationsbewusstsein für damit verbundene Sicherheitsereignisse zu erhöhen. Mithilfe von Machine Learning unterstützen Detective-Erkenntnisgruppen Sicherheitsexperten bei der Durchführung schnellerer Untersuchungen, der Identifizierung der Ursachen und der Nutzung von Zuordnungen zum MITRE ATT&CK-Framework, um Sicherheitsprobleme schnell zu beseitigen.
Um mit dieser Erweiterung zu beginnen, können Sie die optionale Datenquelle für AWS-Sicherheitserkenntnisse in der Detective-Verwaltungskonsole aktivieren. AWS-Sicherheitserkenntnisse sind für bestehenden Detective-Konten in den ersten 30 Tagen ohne zusätzliche Kosten verfügbar. Für neue Konten aktiviert Detective automatisch die AWS-Sicherheitserkenntnisse im Rahmen der kostenlosen 30-Tage-Testversion.
Support für diese Erweiterung ist heute für alle Detective-Kunden und in allen AWS-Regionen verfügbar, in denen Detective verfügbar ist, einschließlich der Regionen AWS GovCloud (USA). Sie können Ihre kostenlose 30-Tage-Testversion von Detective mit einem einzigen Klick in der AWS-Managementkonsole starten. Weitere Informationen finden Sie auf der Amazon-Detective-Produktseite.