기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Detective가 조사에 사용되는 방법

Amazon Detective를 사용하면 보안 조사 결과 또는 의심스러운 활동의 근본 원인을 분석 및 조사하고 신속하게 식별할 수 있습니다. Detective는 전체 조사 프로세스를 지원하는 도구를 제공합니다. Detective에서의 조사는 조사 결과, 조사 결과 그룹 또는 엔터티로부터 시작할 수 있습니다.

Detective의 조사 단계

모든 Detective 조사 프로세스에는 다음 단계가 포함됩니다.

Detective 조사의 시작점

Detective의 모든 조사에는 필수적인 시작점이 있습니다. 예를 들어 조사할 Amazon GuardDuty 또는 AWS Security Hub 조사 결과가 할당될 수 있습니다. 또는 특정 IP 주소의 비정상적인 활동이 우려될 수도 있습니다.

조사의 일반적인 시작점에는 가 탐지한 조사 결과와 Detective 소스 데이터에서 추출한 개체 GuardDuty 가 포함됩니다.

에서 감지한 결과 GuardDuty

GuardDuty 는 로그 데이터를 사용하여 악의적이거나 고위험 활동이 의심되는 인스턴스를 찾아냅니다. Detective는 이러한 조사 결과를 조사하는 데 도움이 되는 리소스를 제공합니다.

각 조사 결과에 대해 Detective는 관련 조사 결과 세부 정보를 제공합니다. 또한 Detective는 결과에 연결된 IP 주소 및 AWS 계정과 같은 엔터티도 표시합니다.

그런 다음 관련 엔터티의 활동을 탐색하여 조사 결과에서 탐지된 활동이 진정한 우려 원인인지 확인할 수 있습니다.

자세한 내용은 Detective에서 결과 개요 분석 단원을 참조하십시오.

AWS Security Hub에서 집계한 보안 조사 결과

AWS Security Hub 는 다양한 조사 결과 공급자의 보안 조사 결과를 한 곳에서 집계하고 에서 보안 상태를 포괄적으로 볼 수 있도록 합니다 AWS. Security Hub를 사용하면 여러 공급자로부터 많은 양의 조사 결과를 처리해야 하는 복잡성을 없앨 수 있습니다. 이를 통해 모든 AWS 계정, 리소스 및 워크로드의 보안을 관리하고 개선하는 데 필요한 노력을 줄일 수 있습니다. Detective는 이러한 조사 결과를 조사하는 데 도움이 되는 리소스를 제공합니다.

각 조사 결과에 대해 Detective는 관련 조사 결과 세부 정보를 제공합니다. 또한 Detective는 결과에 연결된 IP 주소 및 AWS 계정과 같은 엔터티도 표시합니다.

자세한 내용은 Detective에서 결과 개요 분석 단원을 참조하십시오.

Detective 소스 데이터에서 추출한 엔터티

수집된 Detective 소스 데이터에서 Detective는 IP 주소 및 AWS 사용자와 같은 엔터티를 추출합니다. 이중 하나를 조사 시작점으로 사용할 수 있습니다.

Detective는 IP 주소 또는 사용자 이름과 같은 엔터티에 대한 일반적인 세부 정보를 제공합니다. 또한 활동 기록에 대한 세부 정보도 제공합니다. 예를 들어 Detective는 엔터티가 연결되었거나 사용된 다른 IP 주소를 보고할 수 있습니다.

자세한 내용은 Amazon Detective에서 개체 분석 단원을 참조하십시오.

탐지 조사 흐름

Amazon Detective를 사용하여 EC2 인스턴스 또는 AWS 사용자와 같은 엔터티를 조사할 수 있습니다. 보안 조사 결과를 조사할 수도 있습니다.

다음 이미지는 Detective 조사의 프로세스를 높은 수준에서 보여줍니다.