Publicado en: Feb 20, 2023
Ahora puede aprender a utilizar Amazon Detective a su propio ritmo con un nuevo taller en AWS Workshop Studio. AWS Workshop Studio es una colección de tutoriales autodidactas diseñados para enseñar habilidades y técnicas prácticas para resolver problemas empresariales. Amazon Detective Workshop está diseñado para enseñarle a utilizar las características principales de este servicio a través de una serie de módulos interactivos que abordan temas como la clasificación de alertas de seguridad, la investigación de incidentes de seguridad y la búsqueda de amenazas. Junto con un taller actualizado de Amazon GuardDuty, puede aprender a identificar los hallazgos de seguridad, y a analizar y determinar con mayor rapidez la naturaleza y el alcance de esos problemas de seguridad.
Detective facilita el análisis, la investigación y la rápida identificación de la causa raíz de posibles problemas de seguridad o actividades sospechosas. Una vez habilitado, Detective obtiene automáticamente los datos de registro de los recursos de AWS y utiliza el machine learning, el análisis estadístico y la teoría de gráficos para crear visualizaciones interactivas que permiten realizar investigaciones de seguridad más rápida y eficientemente. Detective analiza los eventos de varios orígenes de datos, como los registros de flujo de Amazon Virtual Private Cloud (VPC), los registros de AWS CloudTrail, los hallazgos de Amazon GuardDuty y los registros de auditoría de Amazon Elastic Kubernetes Service (EKS), para crear una vista unificada e interactiva de los recursos, los usuarios y las interacciones entre ellos. Con esta vista unificada, puede visualizar todos los detalles y el contexto en un solo lugar para identificar los motivos subyacentes de los hallazgos de seguridad, analizar las actividades históricas relevantes y determinar rápidamente la causa principal.
Para empezar con el taller de Detective, visite el taller de Amazon Detective. También puede comenzar con la prueba gratuita de 30 días de Detective con solo unos clics en la consola de administración de AWS. Consulte la página de regiones de AWS para conocer todas las regiones en las que Detective se encuentra disponible. Para obtener más información, visite la página del producto Amazon Detective.