Publicado: Feb 22, 2023
O Amazon Detective agora oferece suporte à capacidade de exportar dados dos painéis de páginas de resumo e dos resultados de pesquisa no formato de valores separados por vírgula (CSV). Você pode usar esse novo recurso para exportar dados do console de gerenciamento do Detective e enriquecer suas investigações de segurança manipulando os dados usando outros serviços da AWS, aplicações de terceiros ou programas de planilhas que oferecem suporte à importação de CSV.
A página de resumo do Detective tem painéis que podem ajudar você a identificar atividades incomuns, como perfis do IAM com alto volume de chamadas de API ou instâncias do EC2 com mais tráfego. Você pode usar esses painéis como pontos de partida para suas investigações de segurança e agora pode exportar dados dos painéis Funções e usuários com o maior volume de chamadas de API, instâncias do EC2 com o maior volume de tráfego e clusters do EKS com mais pods do Kubernetes.
A pesquisa do Detective permite procurar descobertas ou entidades específicas do Amazon GuardDuty, como contas da AWS, buckets do S3 ou instâncias do EC2. Você pode usar a pesquisa para obter uma visão geral de entidades específicas e analisar novos comportamentos que podem apresentar riscos, como a comunicação com endereços IP maliciosos ou várias chamadas de API que falharam. Ao concluir a pesquisa, o Detective exibe uma lista de resultados correspondentes e agora você tem a opção de exportação para baixar a lista de resultados.
Para saber mais, você pode ler Exportar dados no Guia do usuário do Amazon Detective. Não há cobrança adicional por esse novo recurso, que está disponível hoje para todos os clientes atuais e novos do Detective. O suporte para exportação de dados está disponível em todas as regiões da AWS nas quais o Detective é oferecido, incluindo as regiões da AWS GovCloud (EUA). Você também pode começar seu teste gratuito de 30 dias do Detective com apenas alguns cliques no Console de Gerenciamento da AWS. Para saber mais, acesse a página do produto Amazon Detective.