Amazon Detective
Analice y visualice los datos de seguridad para investigar los problemas de seguridad posibles
¿Qué es Detective?
Amazon Detective recopila datos de registro de manera automática a partir de sus recursos de AWS y utiliza el machine learning (ML), el análisis estadístico y la teoría de gráficos para crear un conjunto de datos vinculados que puede usar para llevar a cabo fácilmente investigaciones más eficientes sobre la seguridad.
Beneficios de Detective
Investigaciones de seguridad
Determine los posibles problemas de seguridad mediante una visión unificada de las interacciones entre usuarios y recursos.
Ahorre tiempo
Ahorre tiempo y esfuerzo con los modelos de gráficos que resumen automáticamente las relaciones relacionadas con la seguridad que se ejecutan en AWS.
Investigue y responda
Investigue y responda a resultados de seguridad con visualizaciones optimizadas.
Acelere las investigaciones
Acelere las investigaciones de seguridad con información de IA generativa para comprender más rápidamente las amenazas
Casos prácticos
Selección de los resultados de seguridad
Verifique o rechace los resultados sospechosos mediante la investigación de los roles de AWS Identity and Access Management (IAM), los usuarios, las direcciones IP y las cuentas de AWS.
Investigue los incidentes con visualizaciones interactivas
Determine el alcance de la actividad maliciosa, su impacto y la causa subyacente mediante el análisis de las actividades históricas relevantes en busca de patrones.
Haga un seguimiento de las amenazas
Céntrese en recursos específicos, como las instancias de Amazon Elastic Compute Cloud (EC2), y revise las visualizaciones detalladas de las actividades asociadas.
Escale la eficiencia en las investigaciones de seguridad con IA generativa
Analice, resuma y comprenda más rápidamente las amenazas para las investigaciones de seguridad.