Amazon Detective

Analice y visualice los datos de seguridad para investigar los problemas de seguridad posibles

Introducción a Detective

¿Qué es Detective?

Amazon Detective recopila datos de registro de manera automática a partir de sus recursos de AWS y utiliza el machine learning (ML), el análisis estadístico y la teoría de gráficos para crear un conjunto de datos vinculados que puede usar para llevar a cabo fácilmente investigaciones más eficientes sobre la seguridad.

Beneficios de Detective

Investigaciones de seguridad

Determine los posibles problemas de seguridad mediante una visión unificada de las interacciones entre usuarios y recursos.

Ahorre tiempo

Ahorre tiempo y esfuerzo con los modelos de gráficos que resumen automáticamente las relaciones relacionadas con la seguridad que se ejecutan en AWS.

Investigue y responda

Investigue y responda a hallazgos de seguridad con visualizaciones optimizadas.

Acelere las investigaciones

Acelere las investigaciones de seguridad con información de IA generativa para comprender más rápidamente las amenazas

Casos de uso

Selección de los hallazgos de seguridad

Verifique o rechace los hallazgos sospechosos investigando las funciones, los usuarios, las direcciones IP y las cuentas de AWS de AWS Identity and Access Management (IAM).

Obtenga más información sobre la verificación de amenazas

Investigue los incidentes con visualizaciones interactivas

Determine el alcance de la actividad maliciosa, su impacto y la causa subyacente mediante el análisis de las actividades históricas relevantes en busca de patrones.

Obtenga más información sobre la actividad de investigación

Haga un seguimiento de las amenazas

Céntrese en recursos específicos, como las instancias de Amazon Elastic Compute Cloud (EC2), y revise las visualizaciones detalladas de las actividades asociadas.

Obtenga más información sobre el descubrimiento de amenazas