Hallo Leute. In dieser Lektion werden wir einige Dienste betrachten, die
wir aus Sicherheitsgründen verwenden können, um einige der Aktivitäten in unserem Konto zu erkennen, die möglicherweise verdächtig oder böswillig sind, und
wie wir auch reagieren können.
Erstens haben wir Amazon Detective.
Dieser Service kann Ihnen helfen, die Hauptursache potenzieller Sicherheitsprobleme oder verdächtiger Aktivitäten zu analysieren,
zu untersuchen und zu identifizieren.
Es sammelt automatisch Daten aus Ihren Ressourcen und verwendet maschinelles Lernen, statistische Analyse
und Graphentheorie.
Es wird eine einheitliche, interaktive Ansicht Ihrer Ressourcen erstellt und die Interaktionen zwischen ihnen abgebildet. Anschließend wird
mithilfe dieses maschinellen Lernens versucht, herauszufinden, was los ist und was normal aussieht und
was nicht.
Zu den Datenquellen, die Sie in Detective einspeisen können, gehören VPC-Flussprotokolle, CloudTrail-API-Aktivitäten
und Informationen von GuardDuty.
Was ist GuardDuty?
Dies ist ein Dienst zur Erkennung von Geheimdienstbedrohungen.
Es erkennt auch Kontokompromisse, Instanzkompromisse, böswillige Aufklärungsaktivitäten und
Bucket-Kompromisse.
Es führt eine kontinuierliche Überwachung für eine Reihe von
Diensten, CloudTrail-Verwaltungsereignissen, CloudTrail S3-Datenereignissen, VPC-Flussprotokollen und DNS-Protokollen durch.
Dann haben wir Amazon Macie.
Macie ist ein vollständig verwalteter Datensicherheits- und Datenschutzdienst.
Dieser Dienst überprüft Ihre Daten in Amazon S3 und verwendet maschinelles Lernen und
Mustervergleich, um vertrauliche Daten zu identifizieren.
Es ermöglicht Compliance und vorbeugende Sicherheit.
Macie kann eine Vielzahl von Datentypen identifizieren.
Dies umfasst personenbezogene Daten, personenbezogene Daten, geschützte Gesundheitsinformationen, PHI-Zulassungsdokumente,
API-Schlüssel und geheime Schlüssel.
Hier kommt es in der Prüfung zum Ausdruck.
Möglicherweise wird eine Frage angezeigt, die sich auf das Auffinden vertraulicher Daten in Amazon S3 bezieht, und Macie ist
wahrscheinlich der Dienst, der dies für Sie erledigt.
Schauen wir uns also visuell an, wie es funktioniert.
Macie erkennt automatisch S3-Buckets.
Anschließend werden die Eimer mithilfe von maschinellem Lernen analysiert und nach vertraulichen Informationen gesucht.
Anschließend können die Ergebnisse in CloudWatch-Ereignissen aufgezeichnet werden.
Damit könnte natürlich ein Ereignis ausgelöst werden, das möglicherweise jemanden korrigiert oder benachrichtigt.
Es gibt also einige Dienste, die wir gerade dort behandelt haben, und sie werden in der
Prüfung nur auf Lichtniveau behandelt.
So. Sie sollten jetzt gut abgedeckt sein.
Und das wars erstmal.
Wir sehen uns in der nächsten Liste.