Integração do Amazon Detective

A integração com o Amazon Detective pode ajudá-lo a investigar ainda mais os endereços IP, contas da AWS, instâncias do EC2 e descobertas do Amazon GuardDuty. O Amazon Detective coleta dados do log dos recursos da AWS e usa o aprendizado de máquina e a análise estatística para ajudá-lo a investigar violações de segurança.

Preencha o fluxo de trabalho a seguir para ativar a integração:
  1. Configure a integração do QRadar® Cloud Visibility com o Amazon Detective Consulte Integrando com o Amazon Detective.
  2. Inclua uma propriedade de evento customizado para GuardDuty FindingIDs. Consulte Incluindo uma propriedade de evento customizada para o GuardDuty FindingID.
  3. Envie dados de origem de log da AWS para o Amazon Detective para investigação. Consulte Investigando recursos do AWS relacionados à ofensa no Amazon Detective