Publicado en: Jan 17, 2023
Hoy hemos publicado dos nuevas políticas administradas de AWS para Amazon Detective. Las políticas administradas de AWS facilitan a los usuarios la obtención del nivel de permisos adecuado para aprovechar el servicio en las investigaciones de seguridad. AWS mantiene las políticas administradas de AWS para reducir el trabajo de los clientes en la administración de los permisos de acceso para los usuarios que desempeñan funciones laborales específicas. Para obtener más información sobre las políticas administradas de AWS, puede leer las políticas administradas de AWS en la Guía del usuario de IAM.
AmazonDetectiveMemberAccess es una nueva política administrada de AWS que permite a los usuarios ver las invitaciones al gráfico de comportamiento de Detective, aceptar o rechazar las invitaciones y ver cómo el uso contribuye al costo. AmazonDetectiveInvestigatorAccess es una nueva política administrada de AWS diseñada para los analistas de seguridad que necesitan realizar investigaciones de seguridad completas, archivar los hallazgos de Amazon GuardDuty, pero no administrar las cuentas de los miembros.
También hemos actualizado los permisos de la actual política administrada de AWS, AmazonDetectiveFullAccess, para garantizar que los usuarios asignados puedan ver todos los detalles de los hallazgos de GuardDuty en la consola de Detective. Para obtener más información sobre las nuevas políticas y permisos administrados de AWS, visite la página de la documentación de Detective.
Estas nuevas políticas administradas de AWS no conllevan ningún costo adicional y ya están disponibles para los clientes actuales y nuevos de Detective. Para comenzar, habilite una prueba gratuita 30 días de Amazon Detective con tan solo unos clics en la consola de administración de AWS. Consulte la página de regiones de AWS para conocer todas las regiones en las que Detective se encuentra disponible. Para obtener más información, visite la página del producto de Amazon Detective.