Amazon Detective hat durch Aufnahme der Unterstützung von Platzhalterzeichen und CIDR-Notation (Classless Inter-Domain Routing) für IP-Adressen die Suchfunktionen verbessert. Amazon Detective unterstützt Kunden bei der Durchführung von Sicherheitsuntersuchungen dahingehend, dass Daten aus Quellen wie AWS CloudTrail, Amazon VPC Flow Logs und Amazon GuardDuty in einem Graphenmodell destilliert und organisiert werden, welches das Ressourcenverhalten und die in der AWS-Umgebung eines Kunden beobachteten Interaktionen zusammenfasst.
Quelle: aws.amazon.com
Amazon Detective erweitert die Suche zur besseren Unterstützung der sicherheitsbezogenen Ursachenanalyse
Published by