Veröffentlicht am: Mar 31, 2020
HAQM Web Services, Inc. (AWS) hat die allgemeine Verfügbarkeit von HAQM Detective bekanntgegeben. Dabei handelt es um einen neuen Service, der das Analysieren, Untersuchen und schnelle Identifizieren der Ursache von potentiellen Sicherheitsgefährdungen oder verdächtigen Aktivitäten vereinfacht. HAQM Detective erfasst automatisch Protokolldaten aus Ihren AWS-Ressourcen und erstellt mithilfe von Machine Learning, statistischer Analyse und Diagrammtheorie interaktive Visualisierungen, mit denen Sie schnellere und effizientere Sicherheitsüberprüfungen durchführen können.
HAQM Detective kann Billionen von Ereignissen aus mehreren Datenquellen analysieren, z. B. aus VPC-Flow-Protokollen (Virtual Private Cloud), AWS CloudTrail und HAQM GuardDuty, und erstellt im Laufe der Zeit automatisch eine einheitliche, interaktive Ansicht Ihrer Ressourcen, Benutzer und der Interaktionen zwischen diesen. Mit dieser einheitlichen Ansicht können Sie alle Details und den Kontext an einem Ort visualisieren, um die zugrunde liegenden Gründe für die Befunde zu identifizieren, relevante historische Aktivitäten aufzuspüren und die Ursache schnell zu ermitteln.
HAQM Detective ist in 14 kommerziellen Regionen verfügbar. Weitere Informationen und erste Schritte mit HAQM Detective finden Sie auf unserer Produktseite.