Amazon Detective

ধারণা

Amazon Detective নিরাপত্তা সংক্রান্ত ঘটনার তদন্তে সাহায্য করে। এটা CloudTrail log, VPC Flow Logs আর GuardDuty finding-এর মতো data নিজে থেকে সংগ্রহ করে। এই data থেকে এটা একটা behavior graph বানায়, যেখানে user, IP, resource-এর মধ্যে সম্পর্ক আর সময়ের সাথে আচরণ দেখা যায়। ফলে কোনো সন্দেহজনক ঘটনা কোথা থেকে শুরু হলো আর কতদূর ছড়ালো, তা বোঝা সহজ হয়। GuardDuty বিপদের সংকেত দেয়, আর Detective সেই সংকেতের গভীরে তদন্ত করতে সাহায্য করে।

সহজ উদাহরণ

গোয়েন্দা — নানা সূত্র (CCTV, রেজিস্টার, সাক্ষী) মিলিয়ে বের করেন আসলে কী ঘটেছিল।

কেন দরকার

GuardDuty সন্দেহজনক কিছু দেখালে, কী হয়েছে, কতটা ছড়িয়েছে বুঝতে তদন্ত দরকার।

কোথায় ব্যবহার হয়

সন্দেহজনক ঘটনার পর কোন user, কোন resource জড়িত ছিল তা খুঁজে দেখা।

Azure-এ এর মতো

Microsoft Sentinel (investigation)

মনে রাখুন

GuardDuty = বিপদের সংকেত দেয়, Detective = তদন্ত করে।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• Amazon Detective — AWS official documentation ↗