Welke AWS-service gebruikt machine learning om loggegevens van Amazon EC2-instances te analyseren en helpt beveiligingsonderzoeken te versnellen?

Amazon Detective gebruikt machine learning, statistische analyse en grafentheorie om automatisch gegevens te verzamelen en te analyseren van AWS-services zoals AWS CloudTrail, Amazon VPC Flow Logs en Amazon GuardDuty. Het creëert een uniforme, interactieve grafiek van uw resources en hun interacties, waardoor beveiligingsonderzoeken sneller en efficiënter worden door de oorzaak van beveiligingsbevindingen te visualiseren en te identificeren. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die de beveiliging en compliance van applicaties die op AWS zijn geïmplementeerd, verbetert. Het analyseert echter geen loggegevens voor forensisch onderzoek op dezelfde manier als Detective. Amazon QuickSight is een schaalbare, serverloze, ingebedde, machine learning-gestuurde business intelligence (BI)-service die dashboards en visualisaties creëert, maar is niet primair gericht op beveiligingsonderzoek van loggegevens.