**이 페이지 개선에 도움 주기** 

이 사용자 가이드에 기여하려면 모든 페이지의 오른쪽 창에 있는 **GitHub에서 이 페이지 편집** 링크를 선택합니다.

# Amazon Detective를 통해 EKS에서 보안 이벤트 분석
<a name="integration-detective"></a>

 [Amazon Detective](https://aws.amazon.com/detective/)는 사용자가 보안 조사 결과 또는 의심스러운 활동의 근본 원인을 분석 및 조사하고 신속하게 식별하는 데 도움이 됩니다. Detective는 AWS 리소스에서 로그 데이터를 자동으로 수집합니다. 그런 다음 기계 학습, 통계 분석 및 그래프 이론을 사용하여 더 빠르고 효율적으로 보안 조사를 수행할 수 있도록 시각화를 생성합니다. Detective의 사전 구축된 데이터 집계, 요약 및 컨텍스트는 가능한 보안 문제의 특성과 범위를 신속하게 분석하고 확인하는 데 도움이 됩니다. 자세한 내용은 [Amazon Detective 사용 설명서](https://docs.aws.amazon.com/detective/latest/adminguide/what-is-detective.html)를 참조하세요.

Detective는 Kubernetes와 AWS 데이터를 다음과 같은 조사 결과로 정리합니다.
+ 클러스터를 생성한 IAM ID 및 클러스터의 서비스 역할을 포함한 Amazon EKS 클러스터 세부 정보. Detective를 사용하여 이러한 IAM ID의 AWS 및 Kubernetes API 활동을 조사할 수 있습니다.
+ 컨테이너 세부 정보(예: 이미지 및 보안 컨텍스트). 종료된 포드에 대한 세부 정보를 검토할 수도 있습니다.
+ API 활동의 전체 추세와 특정 API 직접 호출에 대한 세부 정보를 포함한 Kubernetes API 활동. 예를 들어, 선택한 시간 범위 동안 실행된 성공 및 실패한 Kubernetes API 직접 호출 수를 표시할 수 있습니다. 또한 새로 관찰된 API 직접 호출에 대한 섹션은 의심스러운 활동을 식별하는 데 도움이 될 수 있습니다.

Amazon EKS 감사 로그는 Detective 행동 그래프에 추가할 수 있는 선택적 데이터 소스 패키지입니다. 계정에서 사용 가능한 선택적 소스 패키지와 해당 상태를 볼 수 있습니다. 자세한 내용은 Amazon Detective 사용 설명서의 [Detective에 대한 Amazon EKS 감사 로그](https://docs.aws.amazon.com/detective/latest/adminguide/source-data-types-EKS.html)를 참조하세요.

## Amazon EKS와 함께 Amazon Detective 사용
<a name="integration-detective-use"></a>

조사 결과를 검토하기 전에 클러스터가 있는 곳과 같은 AWS 리전에서 최소 48시간 동안 Detective를 활성화해야 합니다. 자세한 내용은 [Amazon Detective 사용 설명서](https://docs.aws.amazon.com/detective/latest/adminguide/detective-setup.html)의 Amazon Detective 설정을 참조하세요.

1. https://console.aws.amazon.com/detective/에서 Detective 콘솔을 엽니다.

1. 왼쪽 탐색 창에서 **검색**을 선택합니다.

1. **유형 선택**을 선택한 다음 **EKS 클러스터**를 선택합니다.

1. 클러스터 이름 또는 ARN을 입력한 다음 **검색**을 선택합니다.

1. 검색 결과에서 활동을 볼 클러스터 이름을 선택합니다. 확인할 수 있는 내용에 대한 자세한 내용은 *Amazon Detective 사용 설명서*의 [Amazon EKS 클러스터와 관련된 전체 Kubernetes API 활동](https://docs.aws.amazon.com/detective/latest/userguide/profile-panel-drilldown-kubernetes-api-volume.html)을 참조하세요.