hacktricks-cloud/src/pentesting-cloud/aws-security/aws-services/aws-security-and-detection-services/aws-detective-enum.md

AWS - Detective Enum

{{#include ../../../../banners/hacktricks-training.md}}

Detective

Amazon Detective は、セキュリティ調査プロセスを合理化し、セキュリティ問題や異常な活動の原因を分析、調査、特定することをより効率的にします。AWSリソースからのログデータの収集を自動化し、機械学習、統計分析、グラフ理論を用いて相互接続されたデータセットを構築します。この設定により、セキュリティ調査の速度と効果が大幅に向上します。

このサービスは、セキュリティインシデントの詳細な探索を容易にし、セキュリティチームが問題の根本原因を迅速に理解し対処できるようにします。Amazon Detectiveは、VPCフローログ、AWS CloudTrail、Amazon GuardDutyなどのソースから膨大なデータを分析します。自動的にリソース、ユーザー、およびそれらの相互作用の包括的でインタラクティブなビューを生成します。この統合された視点は、セキュリティの発見の背後にある理由を識別し、関連する過去の活動を調査し、迅速に根本原因を特定するために必要なすべての詳細とコンテキストを1か所で提供します。

References

• https://aws.amazon.com/detective/
• https://cloudsecdocs.com/aws/services/logging/other/#detective

{{#include ../../../../banners/hacktricks-training.md}}