环球门户网

亚马逊用于调查安全事件的侦探服务现已广泛提供

更新时间:2021-09-16 04:08:40

导读 Amazon com今天表示,其新的安全服务“亚马逊侦探”现已广泛提供。三个月后,它推出了预览版。亚马逊侦探在12月于拉斯维加斯举行的AWS R

Amazon.com今天表示,其新的安全服务“亚马逊侦探”现已广泛提供。三个月后,它推出了预览版。

亚马逊的调查安全事件的侦探服务现在普遍可用

亚马逊侦探在12月于拉斯维加斯举行的AWS Re:Invent Conference上宣布,亚马逊侦探利用人工智能、统计分析和图形理论来改进报警系统。

它通过提供有关安全漏洞的大小和范围的详细信息,并帮助客户重建这些攻击的方法和目标来实现这一点。这反过来有助于客户更快、更有效地进行可视化安全调查。亚马逊表示,该服务帮助公司找到安全事件的根本原因,并消除了从不同数据源收集日志的需要。

亚马逊的调查安全事件的侦探服务现在普遍可用

亚马逊侦探可以从IP流量和虚拟私有云流日志等数据源,以及AWSCloud Trail和AWS Guard Duty等亚马逊服务,分析数以万亿计的事件。然后,它生成资源、用户及其交互的交互视图,并随着更多数据的提供而不断更新。这使用户能够准确识别他们遇到的任何恶意活动背后的原因,并找到最佳的缓解方法。

亚马逊的调查安全事件的侦探服务现在普遍可用

在一个例子中,亚马逊表示,该服务可以调查AWS Guard Duty发现的一个不寻常的控制台登录API调用,并在地理位置地图上提供关于API调用趋势和用户登录尝试的更详细信息。

“亚马逊侦探使用机器学习模型来生成您的帐户行为的图形表示,并帮助您回答诸如“这是对该角色的不寻常的API调用吗?“或者这种情况下流量会激增?亚马逊的高级开发人员Sebastien Stormacq在一篇博客文章中宣布了这项服务。”您不需要编写代码、配置或调整自己的查询。

版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。