亚马逊的调查安全事件的侦探服务现在普遍可用

亚马逊网络服务公司今天说，它的新安全服务亚马逊侦探现在普遍可用，三个月后，它推出预览。

亚马逊侦探在12月于拉斯维加斯举行的AWS Re：Invent会议上宣布，亚马逊侦探利用人工智能、统计分析和图形理论来提升警报系统。

它通过提供有关安全漏洞的大小和范围的详细信息，并通过帮助客户重建这些攻击的方法和目标来做到这一点。 这反过来又帮助客户可视化和进行更快和更有效的安全调查。 亚马逊说，这项服务帮助公司找出安全事件的根本原因，并消除了从不同数据源收集日志的需要。

亚马逊侦探可以从IP流量和虚拟私有云流日志等数据源，以及AWSCloud Trail和AWS Guard Duty等亚马逊服务中分析数万亿个事件。 然后，它生成一个关于资源和用户及其相互作用的交互式视图，并随着更多数据的提供而不断更新。 这使得用户能够准确地识别他们遇到的任何恶意活动背后的原因，并找到最好的方法来减轻它。

在一个例子中，亚马逊表示，该服务可以调查AWS Guard Duty发现的一个不寻常的控制台登录API调用，并提供更多关于API调用趋势和用户在地理定位地图上登录尝试的详细信息。

“亚马逊侦探使用机器学习模型来生成您的帐户行为的图形表示，并帮助您回答诸如“这是对此角色的一个不寻常的API调用吗?”还是这一实例的流量激增是预期的?”亚马逊的高级开发人员Sebastien Stormacq在一篇宣布这项服务的博客文章中写道。 “您不需要编写代码、配置或调整您自己的查询。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！