# AWS - Detective Enum

{{#include ../../../../banners/hacktricks-training.md}}

## Detective

**Amazon Detective** pojednostavljuje proces bezbednosne istrage, čineći ga efikasnijim za **analizu, istraživanje i identifikaciju uzroka** bezbednosnih problema ili neobičnih aktivnosti. Automatski prikuplja log podatke iz AWS resursa i koristi **mašinsko učenje, statističku analizu i teoriju grafova** za izgradnju međusobno povezanog skupa podataka. Ova postavka značajno poboljšava brzinu i efikasnost bezbednosnih istraga.

Usluga olakšava dubinsko istraživanje bezbednosnih incidenata, omogućavajući bezbednosnim timovima da brzo razumeju i reše osnovne uzroke problema. Amazon Detective analizira ogromne količine podataka iz izvora kao što su VPC Flow Logs, AWS CloudTrail i Amazon GuardDuty. Automatski generiše **sveobuhvatan, interaktivan pregled resursa, korisnika i njihovih interakcija tokom vremena**. Ova integrisana perspektiva pruža sve potrebne detalje i kontekst na jednom mestu, omogućavajući timovima da razjasne razloge iza bezbednosnih nalaza, ispituju relevantne istorijske aktivnosti i brzo utvrde uzrok.

## References

- [https://aws.amazon.com/detective/](https://aws.amazon.com/detective/)
- [https://cloudsecdocs.com/aws/services/logging/other/#detective](https://cloudsecdocs.com/aws/services/logging/other/#detective)

{{#include ../../../../banners/hacktricks-training.md}}
