O Amazon Detective apresenta uma nova página inicial de resumo de recursos

A página inicial de resumo de recursos do Amazon Detective agora fornece um painel do comportamento de usuários e recursos para ajudar você a visualizar e investigar tendências que possam levar a problemas de segurança. Por exemplo, você pode usar o painel para destacar usuários realizando as operações bem-sucedidas ou malsucedidas do plano de controle da AWS mais frequentes, determinar chefes de segurança fazendo chamadas de API de regiões nunca detectadas antes e identificar instâncias do Amazon EC2 gerando tráfego de rede incomum. A nova página inicial de resumo de recursos fornece painéis interativos para que você possa classificar, selecionar e expandir as informações e identificar os recursos do seu interesse. Cada recurso vem com uma página de perfil comportamental que permite que você analise informações e resumos aprofundados extraídos de até 12 meses de dados para investigar atividades como usuários e IPs que interagiram com um recurso em particular e as chamadas de API específicas feitas ao recurso.

As informações e visualizações do Amazon Detective são geradas pela análise contínua de eventos do CloudTrail e do tráfego de fluxo da VPC nas suas contas monitoradas mesmo que esses serviços de registro em log não estejam habilitados. O conteúdo resumido é atualizado continuamente e fornece uma janela móvel de 24 horas dos resultados analíticos. Essa abordagem garante que seu conteúdo esteja sempre atualizado e reflita tendências comportamentais recentes. A nova página inicial do Detective torna mais fácil para você adicionar o monitoramento de atividades de usuários e recursos aos seus controles de detecção de ameaças. Faça login no console do Detective regularmente para visualizar as últimas informações.

O Amazon Detective facilita a análise, a investigação e a identificação rápida da causa raiz de potenciais problemas de segurança. Para começar, habilite sua avaliação gratuita de 30 dias do Amazon Detective com apenas alguns cliques no Console de gerenciamento da AWS. Acesse a página de regiões da AWS para consultar todas as regiões em que o Detective está disponível. Para saber mais, acesse a página do produto Amazon Detective.