Publié le: Jun 13, 2023
Amazon Detective a élargi ses groupes de recherche pour inclure les résultats relatifs à l'accessibilité du réseau Amazon Inspector et aux vulnérabilités logicielles, en plus des résultats d'Amazon GuardDuty. Les menaces et les vulnérabilités combinées aident les analystes de sécurité à hiérarchiser les domaines sur lesquels ils doivent concentrer leur temps en répondant à des questions telles que « cette instance EC2 a-t-elle été compromise en raison d'une vulnérabilité logicielle ? » ou « cette découverte de GuardDuty est-elle due à une exposition involontaire au réseau ? »
Detective, GuardDuty et Amazon Inspector font partie d'un large éventail de services de sécurité AWS entièrement gérés qui vous aident à identifier les risques de sécurité potentiels afin de réagir rapidement et en toute confiance. Detective recueille automatiquement les résultats d'Amazon Inspector, de GuardDuty et d'autres services de sécurité AWS tels qu'AWS Security Hub afin d'améliorer la connaissance situationnelle des événements de sécurité connexes. Grâce au machine learning, les groupes de recherche Detective aident les professionnels de la sécurité à mener des enquêtes plus rapidement, à identifier la cause première et à tirer parti des mappages avec le framework MITRE ATT&CK pour identifier rapidement les problèmes de sécurité.
Pour commencer à utiliser cette extension, vous pouvez activer la source de données facultative des résultats de sécurité d'AWS dans la console de gestion de Detective. Les 30 premiers jours suivant l'activation des résultats de sécurité d'AWS sont disponibles sans frais supplémentaires pour les comptes Detective existants. Pour les nouveaux comptes, Detective activera automatiquement les résultats de sécurité d'AWS dans le cadre de l'essai gratuit de 30 jours.
La prise en charge de cette extension est disponible dès aujourd'hui pour tous les clients Detective et dans toutes les régions AWS où Detective est disponible, y compris les régions AWS GovCloud (US). Vous pouvez commencer votre essai gratuit de 30 jours de Detective depuis la console de gestion AWS. Pour en savoir plus, consultez la page produit d’Amazon Detective.