Publicado en: Jun 1, 2023
Amazon Detective ahora admite las investigaciones de seguridad para Amazon GuardDuty EKS Runtime Monitoring, GuardDuty RDS Protection y Lambda Protection. GuardDuty y Detective forman parte de un amplio conjunto de servicios de seguridad de AWS totalmente gestionados que ayudan a los clientes a identificar los posibles riesgos de seguridad, de modo que puedan responder con rapidez, lo que permite a los equipos de seguridad centrarse en las tareas de mayor valor.
El monitoreo del tiempo de ejecución de GuardDuty EKS profundiza la detección de amenazas en las cargas de trabajo de Amazon Elastic Kubernetes Service (Amazon EKS), mientras que GuardDuty RDS Protection ayuda a los clientes a proteger los datos almacenados en las bases de datos de Amazon Aurora y GuardDuty Lambda Protection ayuda a los clientes a detectar amenazas a las aplicaciones sin servidor. Detective recopila automáticamente los datos de registro de los recursos del cliente y utiliza el machine learning, el análisis estadístico y la teoría de gráficos para crear visualizaciones interactivas que ayudan a los clientes a analizar, investigar e identificar rápidamente la causa principal de posibles problemas de seguridad o actividades sospechosas.
Para empezar, puede habilitar cada protección en la consola de GuardDuty y Detective incluirá automáticamente los hallazgos de estas nuevas detecciones en grupos de hallazgos, que combinarán otros hallazgos de seguridad de AWS para ayudar a agilizar sus investigaciones. Los precios de Detective se basan en el volumen de datos recopilados a partir de los hallazgos de GuardDuty junto con otros servicios de registro de AWS. Puede revisar los precios en la página de precios de Detective.
Las capacidades de investigación ampliadas ya están disponibles para todas las cuentas de Detective nuevas y existentes y en todas las regiones de AWS en las que Detective está disponible, incluidas las regiones de AWS GovCloud (EE. UU.). Puede iniciar la prueba gratuita de 30 días de Detective en la consola de administración de AWS. Para obtener más información, visite la página del producto de Amazon Detective.