Mendeteksi - Panduan Pengguna AMS Accelerate

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mendeteksi

Selama pengelolaan AWS akun Anda, AMS memantau anomali dalam perilaku pengguna, aktivitas akun, dan potensi peristiwa keamanan menggunakan data yang dikumpulkan dari sumber deteksi dan kontrol termasuk namun tidak terbatas pada Amazon, Amazon, GuardDuty VPC Flow Logs, CloudWatch Amazon Macie, dan AWS Config Amazon internal Threat Intelligence feed.

AMS menggunakan AWS layanan asli dan teknologi deteksi lainnya untuk merespons peristiwa keamanan yang dibuat oleh:

  • Jenis Penemuan Kesesuaian Config

  • GuardDuty Menemukan Jenis

  • Jenis Penemuan Macie

  • Amazon Route 53 Resolver Acara Firewall DNS

  • Acara Keamanan AMS (alarm jam tangan cloud)

Temuan tambahan ditambahkan saat layanan, produk, dan ekosistem ancaman berkembang.

Laporkan peristiwa keamanan ke AMS

Mengajukan insiden melalui Portal atau Dukungan Pusat Dukungan AMS untuk memberi tahu AMS tentang insiden keamanan atau untuk meminta penyelidikan.