Amazon Detective bietet jetzt erweiterte IP-Adressanalysen, die schnellere Sicherheitsuntersuchungen ermöglichen. Mit dieser neuen Funktion können Sie Fragen zu einer bestimmten IP-Adresse beantworten, z. B. „Wie lange interagiert diese IP-Adresse schon mit den Ressourcen in meinen Konten?“, „Mit welchen meiner EC2-Instances hat diese IP-Adresse kommuniziert?“, „Welche Datenmengen wurden mit dieser IP-Adresse ausgetauscht und auf welchen Ports fand die Kommunikation statt?“ oder „Welche Benutzer und Rollen haben API-Vorgänge von dieser IP-Adresse aus aufgerufen?“. Detective liefert Antworten auf Fragen wie diese und versetzt Sicherheitsanalysten in die Lage, das Verhalten von IP-Adressen schnell zu bestimmen und Sicherheitsvorfälle zu diagnostizieren.
Quelle: aws.amazon.com
Amazon Detective erweitert IP-Adressanalyse
Published by