Investigación de recursos de AWS relacionados con delitos en Amazon Detective

La integración con Amazon Detective le ayudará a investigar en profundidad las direcciones de IP, las cuentas de AWS, las instancias de EC2 y los hallazgos de Amazon GuardDuty. Amazon Detective facilita la investigación de la causa raíz de posibles problemas de seguridad y actividades sospechosas.

Antes de empezar

Asegúrese de habilitar la integración con Amazon Detective en el asistente de permisos de acceso de recursos de AWS. Para obtener más información, consulte Integración con Amazon Detective.

Procedimiento

  1. Opcional: En el panel de control de Visión general de delitos de AWS , utilice los métodos siguientes para investigar cualquier gráfico.
    1. Pase el ratón por encima de la fila del delito que desea investigar y pulse el icono Investigar (Investigar en el icono de Amazon Detective).
    2. En la página Recursos deAWS en el delito , expanda el tipo de recurso o categoría de recurso AWS relevante, como por ejemplo IP o cuentas AWS .
    3. Pulse el recurso e inicie la sesión en Amazon Detective.
  2. Opcional: En la página Registros de flujo de VPC , seleccione un disco para investigar.
    1. Pulse una dirección IP que desee investigar y, en la ventana Investigar en Amazon Detective , pulse el recurso relevante e inicie sesión en Amazon Detective.