Amazon Detective
Analizza e visualizza i dati di sicurezza per indagare su potenziali problemi di sicurezza
Che cos'è Detective?
Amazon Detective raccoglie automaticamente i dati dei log dalle risorse AWS e utilizza machine learning, analisi statistiche e teoria dei grafi per creare un set di dati che puoi utilizzare per condurre indagini sulla sicurezza più efficienti.
Vantaggi di Detective
Indagini di sicurezza
Determina potenziali problemi di sicurezza attraverso una vista unificata delle interazioni tra utenti e risorse.
Risparmia tempo
Risparmia tempo e fatica con i modelli grafici che riepilogano automaticamente le relazioni relative alla sicurezza in esecuzione su AWS.
Indaga e rispondi
Indaga e rispondi agli esiti di sicurezza con visualizzazioni ottimizzate.
Accelera le indagini
Accelera le indagini sulla sicurezza con informazioni dettagliate ottenute tramite IA generativa per comprendere più rapidamente le minacce
Casi d'uso
Priorità degli esiti di sicurezza
Verifica o smentisci gli esiti sospetti esaminando i ruoli, gli utenti, gli indirizzi IP e gli account AWS di AWS Identity and Access Management (IAM).
Indaga sugli incidenti con visualizzazioni interattive
Determina l'entità dell'attività dannosa, il suo impatto e la causa alla base analizzando le attività storiche rilevanti per i modelli.
Rintraccia le minacce
Concentrati su risorse specifiche, come le istanze Amazon Elastic Compute Cloud (EC2), e rivedi le visualizzazioni dettagliate delle attività associate.
Scala l'efficienza delle indagini sulla sicurezza con l'IA generativa
Analizza, riassumi e comprendi più rapidamente le minacce per le indagini sulla sicurezza.