Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Data temuan keamanan
Security Incident Response terus menerus menyerap metadata temuan keamanan dari Amazon GuardDuty dan AWS Security Hub CSPM di semua yang didukung di Wilayah AWS mana Anda telah mengaktifkan layanan ini. Data temuan ini mencakup pengidentifikasi sumber daya, jenis temuan, tingkat keparahan, sumber daya yang terpengaruh, dan stempel waktu deteksi. Tidak seperti data investigasi kasus, data temuan dicerna secara otomatis dan terus menerus untuk memungkinkan Respons Insiden Keamanan untuk mengkorelasikan ancaman di seluruh AWS lingkungan Anda.
Data temuan tidak termasuk log rinci atau data mentah yang menghasilkan temuan—hanya metadata tentang apa yang terdeteksi, di mana terdeteksi, dan tingkat keparahan deteksi. Metadata ini memungkinkan Security Incident Response untuk mengidentifikasi pola, menghubungkan peristiwa keamanan terkait di seluruh Wilayah, dan memberikan analisis ancaman yang komprehensif.