Publicado en: Nov 26, 2023
Amazon Detective ahora se integra con Amazon Security Lake, lo que permite a los analistas de seguridad consultar y recuperar los registros almacenados en Security Lake. Puede utilizar esta integración para obtener información adicional de los registros de AWS CloudTrail y los registros de flujo de Amazon Virtual Private Cloud (Amazon VPC) almacenados en Security Lake mientras realiza investigaciones de seguridad en Detective.
Amazon Detective es un servicio de seguridad administrado que simplifica el proceso de investigación mediante la creación de agregaciones de datos, resúmenes y visualizaciones en función de los resultados de seguridad y los registros de actividad. Los analistas de seguridad utilizan Detective para analizar y determinar con mayor rapidez la naturaleza y el alcance de los posibles problemas de seguridad. Security Lake es un servicio que centraliza automáticamente los datos de seguridad de los entornos de AWS, los proveedores de SaaS, las instalaciones locales y otras fuentes en la nube en un lago de datos diseñado específicamente. Puede usar Security Lake para facilitar la recopilación central de registros y obtener una comprensión completa de todos los eventos de seguridad de su organización.
Cuando se requiere un análisis más detallado, Detective ofrece una consulta prediseñada en Amazon Athena y centrada en el período y los componentes involucrados. Esto acelera el proceso de recuperación de los registros de flujos de VPC y CloudTrail relevantes. Los analistas pueden obtener una vista previa de los registros en Athena e incluso modificar la consulta para ajustar los resultados.
Puede obtener más información sobre esta integración aquí. El uso de esta integración conlleva cargos adicionales que puede consultar en Preguntas frecuentes sobre Detective. La compatibilidad con esta integración ya está disponible para todos los clientes de Detective y Security Lake en todas las regiones de AWS en las que ambos servicios están disponibles. Para obtener más información, visite la página de productos de Amazon Detective.