今天，Amazon.com旗下的Amazon Web Services Company(NASDAQ:AMZN)宣布了Amazon的全面可用性，这是一项全新的安全服务，可让客户在其AWS工作负载中轻松进行更快、更有效的安全调查。Amazon Detective将自动从客户的资源中收集日志数据，并利用机器学习、统计分析和图论构建交互式可视化，帮助客户分析、调查和快速识别潜在安全问题或可疑活动的根本原因。使用亚马逊没有额外的成本或前期承诺。客户只需为从AWS CloudTrail、亚马逊虚拟私有云(VPC)流量日志和亚马逊GuardDuty调查结果中提取的数据付费。

“作为保护客户云应用和服务的一部分，T-Systems的安全专家每天都会分析数十亿起安全相关事件。”

推这个。

当客户面临安全问题时，例如用户凭据损坏或未经授权访问资源，安全团队必须进行调查以了解原因、评估影响并确定补救措施。在调查开始之前，客户必须首先从网络、应用程序和安全监控系统中收集和组合结核病级别的潜在相关数据，并以允许其安全分析师推断相关异常的方式提供这些数据。为了探索数据，分析师依靠数据科学家和工程师来解决看似简单的问题，比如“这正常吗？”可以帮助生成答案的数学模型和查询。然后，客户通常会构建自定义仪表板，分析师可以使用这些仪表板来验证、比较和关联数据以得出结论。在环境中添加或更新资源、帐户和应用程序时，安全团队必须不断重新建立正常行为的基准，了解新的活动模式，并重新检查应用程序配置。这些复杂而耗时的任务阻碍了安全团队快速调查和响应安全问题的能力。

帮助亚马逊安全团队进行更快、更有效的调查。在AWS管理控制台中多次点击Enable后，Amazon Detective将自动开始从AWS CloudTrail、Amazon VPC流量日志和Amazon GuardDuty调查结果中提取数据，并将其组织成一个图形模型，该模型总结了在客户的AWS环境中观察到的资源行为和交互。通过使用机器学习、统计分析和图论，亚马逊可以提供定制的可视化效果，帮助客户回答诸如“这是不是异常的API调用？”类似的问题。或者“你认为这种情况下流量会激增吗？”不需要组织任何数据或开发、配置或调整您自己的查询和算法。Amazon Detective的可视化提供了详细的信息、上下文和指导，帮助分析师快速确定Amazon GuardDuty和AWS Security Hub等AWS安全服务发现的问题的性质和程度。有了客户AWS资源提供的新遥测技术，Amazon Detective的图形化模型和分析将不断更新，让安全团队花更少的时间不断更换数据源。通过让亚马逊服务执行必要的数据过滤，安全团队可以更快地进行补救。

“即使客户告诉我们，他们的安全团队拥有可靠地检测和纠正问题的工具和信息，他们也经常说，他们需要帮助来首先了解问题的原因。”安全副总裁Dan Plastina表示，AWS服务。“传统上，收集有效安全调查所需的信息是一个繁重的过程，这可能会阻止较小的组织进行重要的深入分析，并使较大的团队消耗大量资源。亚马逊从客户的工作中节省了所有这些额外的工作，这样他们就可以专注于找到问题的根本原因，并确保问题不会再次发生。

亚马逊已在东(北弗吉尼亚)、东(俄亥俄州)、西(俄勒冈州)、欧洲(法兰克福)、欧洲(爱尔兰)、欧洲(伦敦)、欧洲(巴黎)和欧洲(斯德哥尔摩)、亚太(孟买)、亚太(首尔)和亚太(新加坡)上市。

T-Systems是德国电信的子公司，也是全球领先的数字服务提供商之一。T-Systems云解决方案架构师Andrej Maya表示：“作为保护客户云应用和服务的一部分，T-Systems的安全专家每天都会分析数十亿起安全相关事件。“传统上，这需要定制的日志管理解决方案，这需要大量的时间和资源来维护。AmazonDetective简化了我们的安全监控，并帮助我们的安全分析师快速了解潜在问题，而无需管理底层数据本身。

WarnerMedia是一家领先的媒体和公司，致力于为全球受众制作和分发高质量和受欢迎的内容。克里斯法里斯(中

Hris Farris)说。WarnerMedia的公共云安全，并为SANS研究所教授云安全。“亚马逊侦探将帮助这两个组织对其安全调查得出更快、更明智的结论。完成了对VPC流量测井、云迹等大量遥测源的汇总分析这一艰巨任务。大型组织将会看到巨大的效率，

Expel在本地和云中提供透明的托管安全性。AWS首席技术官Peter Silberman表示：“我们有各种规模的客户，他们在AWS上运行各种工作负载，因此我们拥有高质量的数据源至关重要，这可以帮助我们进行快速准确的安全调查。开除。“亚马逊侦探

ective为我们的客户提供了有关其环境中发生的情况的另一层洞察力，这使我们的安全分析师可以在调查期间使用更多数据和上下文，而不会增加该过程的复杂性。借助Amazon Detective，我们将能够更快地处理特定类型的警报，这意味着可以减少调查时间，并更快，更详细地向客户提供有关发生情况的答案。”

关于Amazon Web Services

十四年来，Amazon Web Services一直是世界上最全面，应用最广泛的云平台。AWS为计算，存储，数据库，网络，分析，机器人，机器学习和人工智能(AI)，物联网(IoT)，移动，安全，混合，虚拟和增强现实(VR和AR)提供175多种全功能服务)，媒体和应用程序的开发，部署和管理，涵盖22个地理区域内的70个可用区(AZ)，并宣布了在尼西亚，，，南非和西班牙的15个可用区和五个AWS区域的计划。数百万的客户(包括增长最快的初创企业，最大的企业和领先的政府机构)都信任AWS为其基础架构提供动力，使其变得更加敏捷，并降低成本。

关于亚马逊

亚马逊遵循四个原则：以客户为中心，而不是以竞争对手为中心;对发明的热情;对卓越运营的承诺;以及长期思考。客户评论，一键式购物，个性化推荐，Prime，亚马逊配送，AWS，Kindle Direct Publishing，Kindle，Fire平板电脑，Fire TV，Amazon Echo和Alexa是亚马逊开创的一些产品和服务。