Amazon Detective の特徴

Amazon Detective では、生成 AI を使用したインタラクティブな可視化機能とインサイトを提供し、問題をより少ない労力でより早く、詳細かつ容易に調査できるようにします。すべてのコンテキストと自然言語の概要を 1 か所で視覚化できる統合ビューがあることで、セキュリティ面で適切な点または誤っている点の証明となるパターンを特定し、影響を受けるすべてのリソースをセキュリティの検出結果の中で把握することがより簡単になります。この可視化機能とインサイトを使用すると、より簡単に、大量のイベントデータセットを特定のタイムラインにフィルタリングすることが可能になり、すべての詳細、コンテキスト、およびガイダンスを使用して、すばやく調査できます。Amazon Detective により、位置情報ごとにログイン試行を表示し、関連する履歴アクティビティを詳細に調べ、根本原因をすばやく特定し、さらに必要な場合には問題を解決するためのアクションを実行できます。

グラフの可視化機能により、関連する AWS セキュリティの検出結果と、EC2 インスタンス、IAM ロールとユーザー、S3 バケット、IP アドレスなど、単一のセキュリティイベントの影響を受けたリソースが表示されます。インサイトでは、セキュリティイベント中に発生したイベントが自然言語で説明されるため、一連のイベントを理解するのに役立ちます。これにより、異常なアクティビティや疑わしいアクティビティをより迅速に、少ない労力で調査できます。全体的な API 呼び出しボリュームは、特定の期間で成功した呼び出しと失敗した呼び出しを示し、確立されたベースラインと比較します。これは、異常なアクティビティのパターンを識別し、セキュリティ上の発見を検証するのに役立ちます。