Salut les gars. Dans cette leçon, nous allons examiner quelques services que nous pouvons
utiliser du point de vue de la sécurité pour détecter certaines des activités en cours dans notre compte qui pourraient être suspectes ou malveillantes et
comment nous pouvons également y répondre.
Tout d'abord, nous avons Amazon Detective.
Ce service peut vous aider à analyser, enquêter et identifier la cause première des problèmes de
sécurité potentiels ou des activités suspectes.
Il collecte automatiquement les données de vos ressources et utilise l'apprentissage automatique, l'analyse statistique et la
théorie des graphes.
Cela créera une vue unifiée et interactive de vos ressources, cartographiera les interactions entre elles, puis utilisera cet apprentissage automatique
pour essayer de déterminer ce qui se passe et ce qui semble normal et ce qui
ne l'est pas.
Les sources de données que vous pouvez alimenter dans Detective incluent les journaux de flux VPC, l'activité de l'API CloudTrail, ainsi
que les informations provenant de GuardDuty.
Alors, qu'est-ce que GuardDuty?
Il s'agit d'un service de détection des menaces de renseignement.
Il détecte également la compromission de compte, la compromission d'instance, les activités de reconnaissance malveillantes et
la compromission du compartiment.
Il effectue une surveillance continue sur un certain nombre de services, les événements de gestion CloudTrail, les
événements de données CloudTrail S3, les journaux de flux VPC et les journaux DNS.
Ensuite, nous avons Amazon Macie.
Macie est un service de sécurité et de confidentialité des données entièrement géré.
Ce service examine en fait vos données dans Amazon S3 et utilise l'apprentissage automatique et la
correspondance de modèles pour identifier les données sensibles.
Il permet la conformité et la sécurité préventive.
Macie peut identifier une variété de types de données.
Cela comprend les informations personnelles identifiables, les PII, les informations de santé protégées, les documents réglementaires
PHI, les clés API et les clés secrètes.
Maintenant, c'est là que cela revient à l'examen.
Vous pourriez donc voir une question liée à la recherche d'un type de données sensibles sur Amazon S3 et Macie est
susceptible d'être le service qui le ferait pour vous.
Alors regardons visuellement comment cela fonctionne.
Macie découvrira automatiquement les compartiments S3.
Ensuite, il analysera les seaux à l'aide de l'apprentissage automatique et recherchera des informations sensibles.
Ensuite, les résultats peuvent être enregistrés dans CloudWatch Events.
Donc, bien sûr, cela pourrait déclencher une sorte d'événement pour peut-être remédier ou avertir quelqu'un.
Il y a donc quelques services que nous venons de couvrir ici et ils ne sont couverts qu'au
niveau de la lumière dans l'examen.
Donc. vous devriez être bien couvert maintenant.
Et c'est tout pour le moment.
Je vous verrai dans la liste suivante.