Amazon Detective artık özel API erişimi için AWS PrivateLink'i destekliyor
Amazon Detective artık AWS PrivateLink aracılığıyla Amazon Sanal Özel Bulut (VPC) uç noktalarını destekleyerek, İnternet'ten geçmeye gerek kalmadan VPC'nizin içinden Detective'e API çağrılarını güvenli bir şekilde başlatmanıza olanak tanır. Detective için AWS PrivateLink desteği, Detective'in kullanılabildiği tüm AWS Bölgelerinde mevcuttur (AWS Bölgesi tablosuna bakın). Yeni özelliği denemek için VPC konsolu, API veya SDK aracılığıyla Detective için bir VPC uç noktası oluşturabilirsiniz. Bu, belirttiğiniz alt ağlarda elastik bir ağ arabirimi oluşturur. Arayüz, Detective'e yönelik trafik için giriş noktası görevi gören özel bir IP adresine sahiptir. Detective'in PrivateLink ile entegrasyonu hakkında daha fazla bilgiyi buradan okuyabilirsiniz .
Amazon Detective, günlük verilerini AWS kaynaklarınızdan otomatik olarak toplar, daha hızlı ve verimli güvenlik araştırmaları yapmanızı sağlayan etkileşimli görselleştirmeler oluşturmak için makine öğrenimi, istatistiksel analiz ve grafik teorisini kullanır. Detective, Amazon Virtual Private Cloud (Amazon VPC), Flow Logs, AWS CloudTrail günlükleri, Amazon Esnek Kubernetes Hizmeti (Amazon EKS) denetim günlükleri ve birden çok AWS güvenlik hizmetinden bulgular gibi trilyonlarca farklı veri kaynaklarından gelen olayları analiz ederek güvenlik olaylarının birleşik ve etkileşimli bir görünümünü sunar. Detective ayrıca Amazon GuardDuty, AWS Güvenlik Merkezi ve Amazon Inspector'daki ilgili bulguları otomatik olarak gruplandırarak güvenlik analistlerinin potansiyel yüksek ciddiyetli güvenlik risklerini belirlemesine ve önceliklendirmesine yardımcı olmak için birleşik tehdit ve güvenlik açıklarını gösterir.
Başlamak için Amazon Detective Kullanıcı Kılavuzu'na bakın