Publié le: Jun 1, 2023
Amazon Detective prend désormais en charge les enquêtes de sécurité pour Amazon GuardDuty EKS Runtime Monitoring, GuardDuty RDS Protection et Lambda Protection. GuardDuty et Detective font partie d'un large éventail de services de sécurité AWS entièrement gérés qui aident les clients à identifier les risques de sécurité potentiels, afin qu'ils puissent réagir rapidement, ce qui permet aux équipes de sécurité de se concentrer sur les tâches les plus rentables.
GuardDuty EKS Runtime Monitoring renforce la détection des menaces au sein des charges de travail Amazon Elastic Kubernetes Service (Amazon EKS), tandis que GuardDuty RDS Protection aide les clients à protéger les données stockées dans les bases de données Amazon Aurora, et GuardDuty Lambda Protection aide les clients à détecter les menaces qui pèsent sur les applications sans serveur. Detective collecte automatiquement les données des journaux à partir des ressources des clients et exploite le machine learning, l'analyse statistique et la théorie des graphes pour créer des visualisations interactives qui aident les clients à analyser, enquêter et identifier rapidement la cause première des problèmes de sécurité potentiels ou des activités suspectes.
Pour commencer, vous pouvez activer chaque protection dans la console GuardDuty, et Detective inclura automatiquement les résultats de ces nouvelles détections dans des groupes de résultats, qui combinent d'autres résultats de sécurité AWS pour vous aider à rationaliser vos enquêtes. La tarification des détectives est basée sur le volume de données ingérées à partir des résultats de GuardDuty et d'autres services de journalisation AWS. Vous pouvez consulter les tarifs sur la page de tarification de Detective.
Les fonctionnalités d'investigation étendues sont disponibles dès aujourd'hui pour tous les comptes Detective existants et nouveaux et dans toutes les régions AWS où Detective est disponible, y compris les régions AWS GovCloud (US). Vous pouvez commencer votre essai gratuit de 30 jours de Detective dans la console de gestion AWS. Pour en savoir plus, consultez la page produit d'Amazon Detective.