- Productos›
- Seguridad, identidad y cumplimiento›
- Amazon Detective
Amazon Detective
Analice y visualice los datos de seguridad para investigar los problemas de seguridad posibles
¿Qué es Detective?
Amazon Detective recopila datos de registro de manera automática a partir de sus recursos de AWS y utiliza el machine learning (ML), el análisis estadístico y la teoría de gráficos para crear un conjunto de datos vinculados que puede usar para llevar a cabo fácilmente investigaciones más eficientes sobre la seguridad.
Beneficios de Detective
-
Determine los posibles problemas de seguridad mediante una visión unificada de las interacciones entre usuarios y recursos.
-
Ahorre tiempo y esfuerzo con los modelos de gráficos que resumen automáticamente las relaciones relacionadas con la seguridad que se ejecutan en AWS.
-
Investigue y responda a resultados de seguridad con visualizaciones optimizadas.
-
Acelere las investigaciones de seguridad con información de IA generativa para comprender más rápidamente las amenazas
Casos prácticos
Verifique o rechace los resultados sospechosos mediante la investigación de los roles de AWS Identity and Access Management (IAM), los usuarios, las direcciones IP y las cuentas de AWS.
Determine el alcance de la actividad maliciosa, su impacto y la causa subyacente mediante el análisis de las actividades históricas relevantes en busca de patrones.
Céntrese en recursos específicos, como las instancias de Amazon Elastic Compute Cloud (EC2), y revise las visualizaciones detalladas de las actividades asociadas.
Analice, resuma y comprenda más rápidamente las amenazas para las investigaciones de seguridad.