Integración con Amazon Detective

La integración con Amazon Detective le ayudará a investigar en profundidad las direcciones de IP, las cuentas de AWS, las instancias de EC2 y los hallazgos de Amazon GuardDuty. Amazon Detective recopila datos de registro de los recursos de AWS y utiliza el aprendizaje automático y los análisis estadísticos para ayudarle a investigar las brechas de seguridad.

Complete el flujo de trabajo siguiente para habilitar la integración:
  1. Configure la integración de QRadar® Cloud Visibility con Amazon Detective. Consulte Integración con Amazon Detective.
  2. Añada una propiedad de suceso personalizada para FindingIDs de GuardDuty. Consulte Adición de una propiedad de suceso personalizada para GuardDuty FindingID.
  3. Envíe los datos del origen de registro de AWS a Amazon Detective para que los investigue. Consulte Investigación de recursos de AWS relacionados con delitos en Amazon Detective.