跳至主要内容

Amazon Detective

分析和直观呈现安全数据,以调查潜在的安全问题

什么是 Detective?

Amazon Detective 会自动从您的 AWS 资源中收集日志数据并使用机器学习(ML)、统计分析和图论来构建一组数据集,使您能够进行更有效的安全调查。

Detective 的优势

通过统一的用户和资源迭代视图确定潜在安全问题。
借助可自动汇总 AWS 上运行的安全相关关系的图形模型,节省时间和精力。
通过简化的可视化内容调查安全结果,并做出相应的响应。
利用生成式人工智能见解加快安全调查,更快地理解威胁

使用案例

通过调查 AWS Identity and Access Management (IAM) 角色、用户、IP 地址和 AWS 账户来验证或证伪可疑的检测结果。

详细了解威胁验证

通过分析相关历史活动的行为模式,确定恶意活动的程度、其产生的影响和根本原因。

详细了解调查活动

密切关注特定资源,例如 Amazon Elastic Compute Cloud (EC2) 实例,审查相关活动的详细可视化内容。

详细了解如何发现威胁

分析、总结并更快地理解威胁,以进行安全调查。

详细了解威胁