AWS Security Hub kann mit Amazon Detective integriert werden

AWS Security Hub kann jetzt mit Amazon Detective (Vorversion) integriert werden. Amazon Detective vereinfacht das Analysieren, Untersuchen und schnelle Identifizieren der Ursache von Sicherheitsfunden oder verdächtigen Aktivitäten. Amazon Detective erfasst automatisch Protokolldaten aus Ihren AWS-Ressourcen und erstellt mithilfe von Machine Learning, statistischer Analyse und der Graphentheorie einen verknüpften Datensatz, mit dem Sie schnellere und effizientere Sicherheitsüberprüfungen durchführen können. Mit der ersten AWS Security Hub-Integration in Amazon Detective können Sie von Amazon GuardDuty-Ergebnissen in Security Hub direkt zu Amazon Detective wechseln, um sie zu überprüfen. DNS-bezogene Ergebnisse werden bei dieser anfänglichen Integration nicht unterstützt. AWS Security Hub aktiviert diese Integration automatisch für Kunden, die sich auf der Whitelist von der eingeschränkt nutzbaren Amazon Detective-Vorversion befinden, doch Sie müssen sich zuerst anmelden und Zugang zur Amazon Detective-Vorversion erhalten. Für weitere Informationen besuchen Sie die Seite "Integration" in der Security Hub-Konsole und klicken Sie bei Amazon Detective auf den Link "Configuration" (Konfiguration).
Quelle: aws.amazon.com