Amazon Detective 統合

Amazon Detective との統合は、IP アドレス、AWS アカウント、EC2 インスタンス、および Amazon GuardDuty 検出結果をさらに調査するのに役立ちます。 Amazon Detective は、AWS リソースからログ・データを収集し、機械学習および統計分析を使用して、セキュリティー・ブリーチを調査できるようにします。

以下のワークフローを実行して、統合を有効にします。
  1. Amazon 刑事との QRadar® Cloud Visibility の統合を構成します。 Amazon 刑事との統合を参照してください。
  2. GuardDuty FindingID のカスタム・イベント・プロパティーを追加します。 GuardDuty FindingIDのカスタム・イベント・プロパティーの追加を参照してください。
  3. AWS ログ・ソース・データを Amazon Detective に調査のために送信します。 Amazon 刑事でのオフェンス関連の AWS リソースの調査を参照してください。