Oi, pessoal. Nesta lição, veremos alguns serviços que podemos usar de
uma perspectiva de segurança para detectar algumas das atividades que estão acontecendo em nossa conta que podem ser suspeitas ou mal-intencionadas
e como podemos responder também.
Em primeiro lugar, temos o Amazon Detective.
Este serviço pode ajudá-lo a analisar, investigar e identificar a causa raiz de possíveis problemas
de segurança ou atividades suspeitas.
Ele coleta dados automaticamente de seus recursos e usa aprendizado de máquina, análise estatística e
teoria dos gráficos.
Ele criará uma visão unificada e interativa de seus recursos, mapeando as interações entre eles e, em seguida, usando o
aprendizado de máquina para tentar descobrir o que está acontecendo, o que parece normal e
o que não.
As fontes de dados que você pode alimentar no Detective incluem VPC Flow Logs, atividade da API CloudTrail
e também informações provenientes do GuardDuty.
Então, o que é GuardDuty?
Este é um serviço de detecção de ameaças de inteligência.
Ele detecta comprometimento de conta, comprometimento de instância, atividades de reconhecimento mal-intencionadas e comprometimento
de bucket também.
Ele realiza monitoramento contínuo em vários serviços, eventos de gerenciamento CloudTrail, eventos de dados
CloudTrail S3, registros de fluxo de VPC e registros DNS também.
Então temos Amazon Macie.
Macie é um serviço de segurança de dados e privacidade de dados totalmente gerenciado.
O que esse serviço faz é realmente olhar seus dados no Amazon S3 e usar aprendizado de máquina
e correspondência de padrões para identificar dados confidenciais.
Permite conformidade e segurança preventiva.
Macie pode identificar uma variedade de tipos de dados.
Isso inclui informações de identificação pessoal, PII, informações protegidas de saúde, documentos regulatórios de
PHI, chaves de API e chaves secretas.
Agora é aqui que surge no exame.
Portanto, você pode ver uma pergunta relacionada à localização de algum tipo de dados confidenciais no Amazon S3 e no
Macie, provavelmente o serviço que faria isso por você.
Então, vamos ver como isso funciona.
Macie descobrirá automaticamente os baldes S3.
Em seguida, ele analisa os intervalos usando o aprendizado de máquina e procura informações confidenciais.
Em seguida, as descobertas podem ser registradas em Eventos CloudWatch.
Isso, é claro, poderia desencadear algum tipo de evento para talvez remediar ou notificar alguém.
Portanto, há alguns serviços que acabamos de abordar e eles só são abordados no
nível leve no exame.
Então. você deve estar bem coberto agora.
E é isso por enquanto.
Te vejo na próxima lista.