Amazon Detective, AWS ortamınızdaki güvenlik olaylarını analiz etmek için makine öğrenimi ve görselleştirme araçları sunan bir API'dir. CloudTrail, VPC Flow Logs ve GuardDuty bulgularından zaman tabanlı olayları otomatik olarak çıkarır. Davranış grafikleri oluşturarak, üye hesapların verilerini merkezi bir yapıda yönetmenizi sağlar. Bu API, güvenlik ekiplerinin tehditleri hızlıca tespit etmesine ve araştırmasına yardımcı olur.
Hangi ihtiyaçlarda değerlendirilebilir?
- AWS altyapısını kullanan ve güvenlik olaylarını merkezi olarak izlemek isteyen kurumlar
- CloudTrail ve VPC Flow Logs verilerini analiz ederek tehdit avcılığı yapan güvenlik ekipleri
- AWS Organizations ile çoklu hesap yönetimini güvenlik analiziyle birleştirmek isteyen yöneticiler
Yaygın kullanım alanları
Güvenlik Olaylarını Araştırma
CloudTrail ve VPC Flow Logs verilerinden elde edilen zaman serilerini kullanarak şüpheli oturum açma, API çağrıları veya ağ trafiği gibi olayları derinlemesine inceleyin.
Çoklu Hesap Yönetimi
AWS Organizations entegrasyonu sayesinde tüm hesap verilerini tek bir davranış grafiğinde toplayın ve üye hesapları otomatik olarak ekleyin.
Otomatik Tehdit Tespiti
GuardDuty bulgularını ve diğer veri kaynaklarını birleştirerek anormallikleri makine öğrenimi ile tespit edin ve güvenlik ekiplerine görsel raporlar sunun.
İncelenmesi gereken noktalar
- API, yalnızca seçili bölgedeki davranış grafiklerini yönetir; bölge bazlı planlama yapılmalıdır.
- Davranış grafiği oluşturmak için yönetici hesabına ve üye hesapların davet edilmesine ihtiyaç vardır.
- Tüm API çağrıları CloudTrail ile loglanır; bu nedenle log yönetimi ve maliyetleri göz önünde bulundurulmalıdır.
WordPress.org
Kurulum ve geliştirme notları
Amazon Detective API'si için resmi kurulum dokümanı sağlanmamıştır; ancak AWS SDK'ları veya REST API kullanılarak entegrasyon yapılabilir.
Amazon Detective API'si için resmi geliştirme dokümanı sağlanmamıştır; ancak API, davranış grafikleri oluşturma, üye yönetimi ve etiketleme gibi işlemleri destekler.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
ZeplinGo, Amazon Detective API'sini mevcut web sistemlerinize entegre etmek için özel geliştirme hizmetleri sunar. Güvenlik verilerinizi görselleştiren paneller, otomatik raporlama ve çoklu hesap yönetimi gibi ihtiyaçlarınız için kapsam belirleyerek çözüm geliştiririz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
Amazon Detective API'si hangi veri kaynaklarını kullanır?
API, CloudTrail logları, Amazon VPC Flow Logs ve Amazon GuardDuty bulgularından veri toplar.
Davranış grafiği nedir?
Davranış grafiği, bir yönetici hesabı tarafından oluşturulan ve üye hesaplardan toplanan verileri içeren bir yapıdır. Tüm güvenlik analizleri bu grafik üzerinden yapılır.
AWS Organizations ile nasıl entegre olur?
Organizasyon yönetim hesabı, Detective için bir yönetici hesabı belirler. Bu hesap, organizasyondaki tüm hesapları otomatik olarak davet etmeden üye yapabilir.
