Seguridad e identidadAvanzado
Amazon Detective
Construye un grafo del comportamiento de la cuenta para investigar a fondo un hallazgo de seguridad.
Cuándo aplicarlo
Cuando ya hay una alerta y la pregunta pasa a ser qué ocurrió exactamente, desde cuándo y hasta dónde llegó.
Descripción
Detective ingiere continuamente CloudTrail, los registros de flujo de VPC y los hallazgos de GuardDuty, y los enlaza en un grafo que permite recorrer la actividad de un usuario o una dirección IP en el tiempo.
No detecta: investiga. GuardDuty dice que algo pasó; Detective ayuda a reconstruir la historia completa sin escribir consultas a mano.