Publié le: Feb 20, 2023
Vous pouvez désormais apprendre à utiliser Amazon Detective grâce à un nouvel atelier que vous pouvez suivre à votre rythme dans AWS Workshop Studio. AWS Workshop Studio est un recueil de didacticiels que vous pouvez suivre à votre rythme et conçus pour enseigner des compétences et techniques pratiques permettant de résoudre des problèmes métier. Amazon Detective Workshop est conçu pour vous apprendre à utiliser les principales fonctionnalités de Detective grâce à une série de modules interactifs qui abordent des sujets tels que le tri des alertes de sécurité, les enquêtes sur les incidents de sécurité et la recherche de menaces. Grâce à une version améliorée d’Amazon GuardDuty Workshop, vous pouvez apprendre à identifier les résultats de sécurité, puis à analyser et déterminer plus rapidement la nature et l'étendue des problèmes de sécurité détectés.
Detective facilite l'analyse, l'examen et l'identification rapide de la cause racine des problèmes de sécurité potentiels ou des activités suspectes. Une fois activé, Detective collecte automatiquement les données de journaux depuis vos ressources AWS. De plus, il utilise le machine learning, l'analyse statistique et la théorie graphique pour créer des visualisations interactives vous permettant de réaliser plus rapidement et plus efficacement des investigations de sécurité. Detective analyse les événements à partir de plusieurs sources de données, notamment les journaux de flux Amazon Virtual Private Cloud (VPC), les journaux AWS CloudTrail, les résultats d’Amazon GuardDuty, les journaux d'audit Amazon Elastic Kubernetes Service (EKS) pour créer une vue interactive et unifiée de vos ressources, de vos utilisateurs et des interactions mutuelles. Cette vue unifiée vous permet de visualiser toutes les informations et le contexte dans un seul endroit afin d'identifier les raisons sous-jacentes des résultats de sécurité, d'explorer en détail les activités d'historique pertinentes et de déterminer rapidement la cause principale.
Pour démarrer avec Detective Workshop Studio, rendez-vous sur la page Amazon Detective Workshop. Vous pouvez également commencer par un essai gratuit de 30 jours de Detective en quelques clics dans la console de gestion AWS. Consultez la page des régions AWS pour connaître les régions dans lesquelles Detective est disponible. Pour en savoir plus, consultez la page produit Amazon Detective.