張貼日期: Mar 31, 2020
Amazon Web Services Inc.(AWS) 宣佈正式推出 Amazon Detective,這是一項全新服務,讓您可以輕鬆分析、調查和快速確定潛在安全問題清單或可疑活動的根本原因。Amazon Detective 可自動從您的 AWS 資源中收集日誌資料,並使用機器學習、統計分析和圖論來建置互動視覺化,讓您能夠更快、更有效地進行安全調查。
Amazon Detective 可分析來自多個資料來源 (例如 Virtual Private Cloud (VPC) Flow Logs、AWS CloudTrail 和 Amazon GuardDuty) 的數万億個事件,並自動建立資源、使用者,以及他們在一段時間進行互動的統一互動式檢視。透過這種統一的檢視,您可在一處視覺化呈現所有詳細資訊和內容,以識別問題清單的根本原因,向下鑽研相關的歷史活動,并快速確定根本原因。