Publié le: Nov 26, 2023
Amazon Detective s'intègre désormais à Amazon Security Lake, ce qui permet aux analystes de sécurité d'interroger et de récupérer les journaux stockés dans Security Lake. Vous pouvez utiliser cette intégration pour obtenir des informations supplémentaires à partir des journaux AWS CloudTrail et des journaux de flux Amazon Virtual Private Cloud (Amazon VPC) stockés dans Security Lake tout en menant des enquêtes de sécurité dans Detective.
Amazon Detective est un service de sécurité géré qui simplifie le processus d'investigation en créant des agrégations de données, des résumés et des visualisations basés sur les résultats de sécurité et les journaux d'activité. Les analystes de sécurité utilisent Detective pour analyser et déterminer plus rapidement la nature et l'étendue des problèmes de sécurité potentiels. Security Lake est un service qui centralise automatiquement les données de sécurité provenant des environnements AWS, des fournisseurs SaaS, des sites et d'autres sources cloud dans un lac de données spécialement conçu. Vous pouvez utiliser Security Lake pour faciliter la collecte centralisée des journaux et acquérir une compréhension complète de tous les événements de sécurité de votre organisation.
Lorsqu'une analyse plus approfondie est requise, Detective fournit une requête prédéfinie dans Amazon Athena axée sur la période et les composants concernés. Cela accélère le processus de récupération des journaux de flux CloudTrail et VPC pertinents. Les analystes peuvent prévisualiser les journaux dans Athena et même modifier la requête pour affiner les résultats.
Pour en savoir plus sur cette intégration, cliquez ici. L'utilisation de cette intégration entraîne des frais supplémentaires, que vous pouvez consulter dans la section FAQ sur les détectives. Le support de cette intégration est disponible dès aujourd'hui pour tous les clients de Detective et Security Lake dans toutes les régions AWS où les deux services sont disponibles. Pour en savoir plus, consultez la page produit Amazon Detective.