Nimbus Games heeft Amazon GuardDuty en Amazon Detective al ingeschakeld voor alle accounts. Een GuardDuty-bevinding duidt op Backdoor:EC2/C&CActivity.B op een instantiarol. De IR-leider wil snel inzicht krijgen in de gerelateerde API-aanroepen die door die rol zijn gedaan, recente netwerkpeers en mislukte versus succesvolle verbindingen zonder aangepaste query's te bouwen. Wat moet de leider als eerste gebruiken?

Amazon Detective is ontworpen om beveiligingsbevindingen van services zoals GuardDuty te onderzoeken en te visualiseren. Door te pivoteren op de GuardDuty-bevinding naar het rol- of instantie-entiteitsprofiel, biedt Detective direct een geaggregeerd en interactief overzicht van gerelateerde CloudTrail API-activiteit en VPC Flow Log-gegevens, inclusief netwerkpeers en verbindingsstatistieken, zonder dat er aangepaste queries nodig zijn. Dit beantwoordt de vraag van de IR-leider om snel inzicht te krijgen. AWS Security Hub is een aggregator en biedt geen diepgaande analyse zoals Detective. CloudTrail Lake en Athena vereisen het bouwen van aangepaste queries, wat indruist tegen de eis van de leider. AWS Config richt zich op configuratiegeschiedenis en compliance, niet op gedragsanalyse van API-aanroepen en netwerkpeers in de context van een beveiligingsincident.