Amazon Detective
Điều tra sự cố bảo mật
Tự gom dữ liệu từ CloudTrail, VPC Flow Logs, GuardDuty, EKS audit log… thành đồ thị hành vi để điều tra nguyên nhân gốc của một finding: ai làm gì, từ đâu, khi nào.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềSAA · SOA · CLF
Hình dungNhư thám tử dựng lại dòng thời gian vụ án từ camera và nhật ký ra vào.
Khi nào nên dùng
✓ Nên dùng khi
Đã có cảnh báo (GuardDuty, Security Hub) và cần điều tra sâu.
✗ Không nên dùng khi
Cần phát hiện mối đe doạ ngay từ đầu → GuardDuty.
Ví dụ hay gặp
- Điều tra access key bị lộ đã làm gì
- Truy vết IP lạ truy cập EC2
- Xem lịch sử hành vi của một IAM role
Tốn bao nhiêu tiền?
- Cách tính: Tính theo GB dữ liệu log được đưa vào phân tích.
Dịch vụ liên quan
Ôn thi SAA-C03
Detective xuất hiện trong các chủ đề ôn thi sau: