**Ayude a mejorar esta página** 

Para contribuir a esta guía del usuario, elija el enlace **Edit this page on GitHub** que se encuentra en el panel derecho de cada página.

# Análisis de eventos de seguridad en EKS con Amazon Detective
<a name="integration-detective"></a>

 [Amazon Detective](https://aws.amazon.com/detective/) ayuda a analizar, investigar e identificar rápidamente la causa raíz de resultados de seguridad o actividades sospechosas. Detective recopila automáticamente los datos de registro de sus recursos de AWS. A continuación, utiliza el machine learning, el análisis estadístico y la teoría de grafos para generar visualizaciones que lo ayuden a realizar investigaciones sobre la seguridad con mayor rapidez y de forma más eficaz. Las agregaciones de datos, los resúmenes y los contextos prediseñados de Detective ayudan a analizar y determinar rápidamente la naturaleza y el alcance de los posibles problemas de seguridad. Para obtener más información, consulte la [Guía del usuario de Amazon Detective](https://docs.aws.amazon.com/detective/latest/adminguide/what-is-detective.html).

Detective organiza los datos de Kubernetes y AWS en resultados tales como:
+ Detalles del clúster de Amazon EKS, incluyendo la identidad de IAM que creó el clúster y el rol de servicio del clúster. Puede investigar la actividad de la API de Kubernetes y AWS de estas identidades de IAM con Detective.
+ Detalles del contenedor, como la imagen y el contexto de seguridad. También puede revisar los detalles de los pods finalizados.
+ Actividad de la API de Kubernetes, lo que incluye tendencias generales de actividad de la API y detalles sobre llamadas a la API específicas. Por ejemplo, puede mostrar el número de llamadas a la API de Kubernetes procesadas correctamente y fallidas que se han emitido durante un intervalo de tiempo seleccionado. Además, la sección sobre llamadas a la API observadas recientemente puede resultar útil para identificar actividades sospechosas.

Los registros de auditoría de Amazon EKS son un paquete de orígenes de datos opcionales que se puede agregar a su gráfico de comportamiento de Detective. Puede ver los paquetes de orígenes opcionales disponibles y su estado en su cuenta. Para obtener más información, consulte [Amazon EKS audit logs for Detective](https://docs.aws.amazon.com/detective/latest/adminguide/source-data-types-EKS.html) en la *Guía del usuario de Amazon Detective*.

## Uso de Amazon Detective con Amazon EKS
<a name="integration-detective-use"></a>

Para poder revisar los resultados, Detective debe estar habilitado durante al menos 48 horas en la misma región de AWS donde se encuentre el clúster. Para obtener más información, consulte [Setting up Amazon Detective](https://docs.aws.amazon.com/detective/latest/adminguide/detective-setup.html) en la *Guía del usuario de Amazon Detective*.

1. Abra la consola de Detective en https://console.aws.amazon.com/detective/.

1. En el panel de navegación izquierdo, seleccione **Buscar**.

1. Seleccione **Elegir tipo** y, a continuación, **Clúster de EKS**.

1. Escriba el nombre o ARN del clúster y, a continuación, seleccione **Buscar**.

1. En los resultados de la búsqueda, seleccione el nombre del clúster cuya actividad desea ver. Para obtener más información sobre lo que puede ver, consulte [Actividad total de la Api de Kubernetes relacionada con un clúster de Amazon EKS](https://docs.aws.amazon.com/detective/latest/userguide/profile-panel-drilldown-kubernetes-api-volume.html) en la *Guía del usuario de Amazon Detective*.