Ciao ragazzi. In questa lezione, esamineremo alcuni servizi che possiamo utilizzare
dal punto di vista della sicurezza per rilevare alcune delle attività che si verificano nel nostro account che potrebbero essere sospette o
dannose e come possiamo rispondere.
In primo luogo, abbiamo Amazon Detective.
Questo servizio può aiutarti ad analizzare, indagare e identificare la causa principale di potenziali problemi
di sicurezza o attività sospette.
Raccoglie automaticamente i dati dalle tue risorse e utilizza l'apprendimento automatico, l'analisi statistica e la
teoria dei grafi.
Creerà una vista unificata e interattiva delle tue risorse, mappando le interazioni tra di loro e quindi utilizzando
l'apprendimento automatico per cercare di capire cosa sta succedendo e cosa sembra normale e
cosa no.
Le origini dati che puoi inserire in Detective includono registri di flusso VPC, attività API CloudTrail e
anche informazioni provenienti da GuardDuty.
Allora, cos'è GuardDuty?
Questo è un servizio di rilevamento delle minacce di intelligence.
Rileva anche la compromissione dell'account, dell'istanza, delle attività di ricognizione dannose e della
compromissione del bucket.
Esegue il monitoraggio continuo su una serie di servizi, CloudTrail Management Events,
CloudTrail S3 Data Events, VPC Flow Logs e DNS Logs.
Poi abbiamo Amazon Macie.
Macie è un servizio di sicurezza e privacy dei dati completamente gestito.
Ciò che fa questo servizio è che in realtà esamina i tuoi dati in Amazon S3 e utilizza l'apprendimento automatico
e il pattern matching per identificare i dati sensibili.
Consente la conformità e la sicurezza preventiva.
Macie può identificare una varietà di tipi di dati.
Ciò include informazioni di identificazione personale, PII, informazioni sanitarie protette, documenti normativi
PHI, chiavi API e chiavi segrete.
Ora è qui che emerge l'esame.
Quindi potresti vedere una domanda relativa alla ricerca di un qualche tipo di dati sensibili su Amazon S3 e Macie
potrebbe essere il servizio che lo farebbe per te.
Quindi diamo un'occhiata visiva a come funziona.
Macie scoprirà automaticamente i bucket S3.
Quindi analizzerà i bucket utilizzando l'apprendimento automatico e cercherà informazioni sensibili.
Quindi i risultati possono essere registrati in CloudWatch Events.
In modo che, ovviamente, potrebbe innescare un qualche tipo di evento che forse potrebbe porre rimedio o avvisare qualcuno.
Quindi ci sono alcuni servizi di cui abbiamo appena parlato e sono coperti solo
a livello leggero nell'esame.
Così. dovresti essere ben coperto ora.
E per ora è tutto.
Ci vediamo nella prossima lista.