AWS - Detective Enum

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Detective

Amazon Detective απλοποιεί τη διαδικασία ασφάλειας, καθιστώντας την πιο αποτελεσματική για ανάλυση, έρευνα και εντοπισμό της ρίζας των προβλημάτων ασφάλειας ή ασυνήθιστων δραστηριοτήτων. Αυτοματοποιεί τη συλλογή δεδομένων καταγραφής από πόρους AWS και χρησιμοποιεί μηχανική μάθηση, στατιστική ανάλυση και θεωρία γραφημάτων για να κατασκευάσει ένα διασυνδεδεμένο σύνολο δεδομένων. Αυτή η ρύθμιση ενισχύει σημαντικά την ταχύτητα και την αποτελεσματικότητα των ερευνών ασφάλειας.

Η υπηρεσία διευκολύνει την εις βάθος εξερεύνηση των περιστατικών ασφάλειας, επιτρέποντας στις ομάδες ασφάλειας να κατανοήσουν και να αντιμετωπίσουν γρήγορα τις υποκείμενες αιτίες των προβλημάτων. Η Amazon Detective αναλύει τεράστιες ποσότητες δεδομένων από πηγές όπως τα VPC Flow Logs, το AWS CloudTrail και το Amazon GuardDuty. Δημιουργεί αυτόματα μια συνολική, διαδραστική εικόνα των πόρων, των χρηστών και των αλληλεπιδράσεών τους με την πάροδο του χρόνου. Αυτή η ενσωματωμένη προοπτική παρέχει όλες τις απαραίτητες λεπτομέρειες και το πλαίσιο σε μία τοποθεσία, επιτρέποντας στις ομάδες να διακρίνουν τους λόγους πίσω από τα ευρήματα ασφάλειας, να εξετάσουν σχετικές ιστορικές δραστηριότητες και να προσδιορίσουν γρήγορα την ρίζα του προβλήματος.

References

• https://aws.amazon.com/detective/
• https://cloudsecdocs.com/aws/services/logging/other/#detective

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.