Nimbus Games ha già Amazon GuardDuty e Amazon Detective abilitati su tutti gli account. Un rilevamento di GuardDuty indica Backdoor:EC2/C&CActivity.B su un ruolo di istanza. Il responsabile IR desidera comprendere rapidamente le chiamate API correlate effettuate da quel ruolo, i peer di rete recenti e le connessioni fallite rispetto a quelle riuscite senza creare query personalizzate. Cosa dovrebbe usare per primo il responsabile?

Amazon Detective è progettato per analizzare automaticamente i dati di GuardDuty, CloudTrail e VPC Flow Logs, fornendo profili di entità interattivi che mostrano le attività API, le connessioni di rete e i tentativi falliti/riusciti. Questo risponde direttamente all'esigenza del responsabile IR di comprendere rapidamente le chiamate API correlate e i peer di rete senza query personalizzate. AWS Security Hub aggrega i risultati ma non fornisce l'analisi forense dettagliata e interattiva di Detective. CloudTrail Lake e Athena richiederebbero la creazione di query personalizzate, il che è contrario ai requisiti. Le timeline di AWS Config mostrano le modifiche alla configurazione, non l'attività API dettagliata o i peer di rete in tempo reale.