Hola tios. En esta lección, veremos algunos servicios que podemos usar
desde una perspectiva de seguridad para detectar algunas de las actividades que están sucediendo en nuestra cuenta que podrían ser sospechosas o
maliciosas y cómo podemos responder también.
En primer lugar, tenemos a Amazon Detective.
Este servicio puede ayudarlo a analizar, investigar e identificar la causa raíz de posibles problemas
de seguridad o actividad sospechosa.
Recopila automáticamente datos de sus recursos y utiliza aprendizaje automático, análisis estadístico y teoría
de gráficos.
Creará una vista unificada e interactiva de sus recursos, y mapeará las interacciones entre ellos y luego usará
ese aprendizaje automático para tratar de averiguar qué está sucediendo y qué parece normal
y qué no.
Las fuentes de datos que puede alimentar a Detective incluyen registros de flujo de VPC, actividad de la API de CloudTrail
y también información procedente de GuardDuty.
Entonces, ¿qué es GuardDuty?
Este es un servicio de detección de amenazas de inteligencia.
También detecta el compromiso de la cuenta, el compromiso de la instancia, las actividades de reconocimiento maliciosas y
el compromiso del depósito.
Realiza un monitoreo continuo en varios servicios, eventos de administración de CloudTrail, eventos de datos
de CloudTrail S3, registros de flujo de VPC y registros de DNS también.
Luego tenemos Amazon Macie.
Macie es un servicio de seguridad y privacidad de datos totalmente gestionado.
Lo que hace este servicio es que en realidad analiza sus datos en Amazon S3 y utiliza el aprendizaje automático
y la coincidencia de patrones para identificar datos confidenciales.
Permite el cumplimiento y la seguridad preventiva.
Macie puede identificar una variedad de tipos de datos.
Esto incluye información de identificación personal, PII, información médica protegida, documentos regulatorios de
PHI, claves API y claves secretas.
Ahora bien, aquí es donde surge en el examen.
Por lo tanto, es posible que vea una pregunta relacionada con la búsqueda de algún tipo de datos confidenciales en Amazon S3 y es
probable que Macie sea el servicio que lo haría por usted.
Así que veamos visualmente cómo funciona.
Macie detectará automáticamente los depósitos de S3.
Luego, analizará los depósitos mediante el aprendizaje automático y buscará información confidencial.
Luego, los hallazgos se pueden registrar en CloudWatch Events.
De modo que, por supuesto, podría desencadenar algún tipo de evento que tal vez pueda remediar o notificar a alguien.
Entonces, hay algunos servicios que acabamos de cubrir allí y solo se cubren a un
nivel ligero en el examen.
Entonces. deberías estar bien cubierto ahora.
Y eso es todo por ahora.
Te veré en la próxima lista.