Amazon Detective

Sicherheitsdaten analysieren und visualisieren, um potenzielle Sicherheitsprobleme zu untersuchen

Erste Schritte mit Detective

Was ist Detective?

Amazon Detective erfasst automatisch Protokolldaten aus Ihren AWS-Ressourcen und erstellt mithilfe von Machine Learning, statistischer Analyse und Diagrammtheorie einen Datensatz, mit dem Sie schnellere und effizientere Sicherheitsüberprüfungen durchführen können.

Vorteile von Detective

Sicherheitsermittlungen

Ermitteln Sie potenzielle Sicherheitsprobleme durch eine einheitliche Ansicht der Interaktionen zwischen Benutzern und Ressourcen.

Zeit sparen

Sparen Sie Zeit und Mühe mit Diagramm-Modellen, die automatisch sicherheitsrelevante Beziehungen auf AWS zusammenfassen.

Untersuchen und reagieren

Untersuchen Sie Sicherheitsfunde und reagieren Sie darauf mit optimierten Visualisierungen.

Ermittlungen beschleunigen

Beschleunigen Sie Sicherheitsuntersuchungen mit generativen KI-Erkenntnissen, um Bedrohungen schneller zu verstehen

Anwendungsfälle

Triage-Sicherheitsbefunde

Überprüfen oder entkräften Sie verdächtige Befunde indem Sie AWS Identity and Access Management (IAM)-Rollen, Benutzer, IP-Adressen und AWS-Konten untersuchen.

Weitere Informationen über die Verifizierung von Bedrohungen

Untersuchen Sie Vorfälle mit interaktiven Visualisierungen

Ermitteln Sie das Ausmaß bösartiger Aktivitäten, ihre Auswirkungen und die zugrunde liegenden Ursachen, indem Sie relevante historische Aktivitäten auf Muster analysieren.

Weitere Informationen über die Untersuchung von Aktivitäten

Spüren Sie Bedrohungen auf

Konzentrieren Sie sich auf bestimmte Ressourcen, wie beispielsweise Amazon Elastic Compute Cloud (EC2)-Instances, und prüfen Sie detaillierte Visualisierungen der zugehörigen Aktivitäten.

Weitere Informationen über die Aufdeckung von Bedrohungen