Amazon Detective

Анализ и визуализация конфиденциальных данных для выявления потенциальных проблем в сфере безопасности

Используйте бесплатный 30‑дневный пробный период

Как это работает

Amazon Detective существенно упрощает процедуры проверок и позволяет службам безопасности проводить их гораздо быстрее и эффективнее. С помощью собранных агрегированных данных Amazon Detective, составленных сводок и с учетом контекста вы сможете быстро проанализировать и определить характер, а также степень потенциальных проблем в работе системы безопасности.

Схема, показывающая, как Amazon Detective находит потенциальные проблемы безопасности.
Что такое Amazon Detective? (01:34)
Что такое Amazon Detective?
Amazon Detective автоматически собирает данные журналов из ресурсов AWS и с помощью машинного обучения, статистического анализа и графовой теории и создает набор данных, который позволяет быстрее и эффективнее изучать систему безопасности.

Примеры использования

Сортировка находок

Подтверждайте или опровергайте подозрительные результаты, исследуя роли IAM, пользователей, IP-адреса и аккаунты.

Подробнее о подтверждении угроз »

Расследование инцидентов

Определяйте объем вредоносных действий, их влияние и выявляйте причины, анализируя соответствующие действия из истории, чтобы находить шаблоны.

Подробнее о расследовании »

Отслеживание угроз

Сконцентрируйтесь на определенных ресурсах, таких как инстансы Эластичного вычислительного облака Amazon (EC2), и просматривайте подробные визуализации связанных действий.

Подробнее об обнаружении угроз »

С чего начать

Узнайте больше об Amazon Detective

Узнайте, как можно использовать Amazon Detective для изучения подозрительных событий.

Свяжитесь с экспертом

Сортируйте данные о безопасности, выявляйте возможные угрозы и анализируйте подозрительные действия.

Изучите основы

Получите базовое представление об Amazon Detective.


Подробнее об AWS