Hai kawan. Dalam pelajaran ini, kita akan melihat beberapa layanan yang
dapat kita gunakan dari perspektif keamanan untuk mendeteksi beberapa aktivitas yang terjadi di akun kita yang mungkin mencurigakan atau berbahaya dan
bagaimana kita dapat menanggapinya juga.
Pertama, kami memiliki Detektif Amazon.
Layanan ini dapat membantu Anda menganalisis, menyelidiki, dan mengidentifikasi akar penyebab potensi masalah
keamanan atau aktivitas yang mencurigakan.
Secara otomatis mengumpulkan data dari sumber daya Anda dan menggunakan pembelajaran mesin, analisis statistik,
dan teori grafik.
Ini akan membuat tampilan sumber daya Anda yang terpadu dan interaktif, dan itu memetakan interaksi di antara mereka dan kemudian menggunakan
pembelajaran mesin itu untuk mencoba dan mencari tahu apa yang terjadi dan apa yang terlihat normal dan
apa yang tidak.
Sumber data yang dapat Anda masukkan ke Detective mencakup VPC Flow Logs, aktivitas CloudTrail API, dan juga
informasi yang berasal dari GuardDuty.
Jadi, apa itu GuardDuty?
Ini adalah layanan deteksi ancaman intelijen.
Ini mendeteksi peretasan akun, peretasan contoh, aktivitas pengintaian yang berbahaya, dan
peretasan keranjang juga.
Ini melakukan pemantauan terus menerus di sejumlah layanan, Peristiwa Manajemen CloudTrail, Peristiwa
Data CloudTrail S3, Log Aliran VPC, dan Log DNS juga.
Lalu kami memiliki Amazon Macie.
Macie adalah layanan keamanan data dan privasi data yang terkelola sepenuhnya.
Apa yang dilakukan layanan ini adalah benar-benar melihat data Anda di Amazon S3 dan menggunakan pembelajaran
mesin dan pencocokan pola untuk mengidentifikasi data sensitif.
Ini memungkinkan kepatuhan dan keamanan preventif.
Macie dapat mengidentifikasi berbagai tipe data.
Ini termasuk informasi identitas pribadi, PII, informasi kesehatan yang dilindungi, dokumen peraturan
PHI, kunci API, dan kunci rahasia.
Sekarang di sinilah hal itu muncul dalam ujian.
Jadi, Anda mungkin melihat pertanyaan yang berkaitan dengan menemukan beberapa jenis data sensitif di Amazon S3 dan Macie
kemungkinan adalah layanan yang akan melakukannya untuk Anda.
Jadi mari kita lihat secara visual cara kerjanya.
Macie akan secara otomatis menemukan bucket S3.
Kemudian akan menganalisis bucket menggunakan pembelajaran mesin dan mencari informasi sensitif.
Kemudian temuan tersebut dapat direkam di CloudWatch Events.
Sehingga, tentu saja, dapat memicu suatu peristiwa yang mungkin terjadi untuk memulihkan atau memberi tahu seseorang.
Jadi ada beberapa layanan yang baru saja kita bahas di sana dan hanya tercakup pada
tingkat ringan dalam ujian.
Begitu. Anda harus terlindungi dengan baik sekarang.
Dan itu saja untuk saat ini.
Sampai jumpa di daftar berikutnya.