Barracuda Cloud Security Guardian est une solution en tant que service (SaaS) sans agent. Elle apporte de la visibilité sur l’état de sécurité des charges de travail dans le cloud, facilite la conformité et automatise la résolution des incidents.

Amazon Detective collecte automatiquement les données clients des fichiers log des ressources AWS, puis utilise l’apprentissage automatique, l’analyse statistique et la théorie des graphes pour aider les utilisateurs à visualiser et mener des enquêtes de sécurité plus rapides et plus efficaces.

Grâce à l’intégration avec Amazon Detective, les clients de Barracuda peuvent obtenir un aperçu plus détaillé des menaces et des violations de sécurité. Par exemple, si Cloud Security Guardian détecte la transgression d’une politique de sécurité dans une région spécifique, ses utilisateurs peuvent descendre dans la hiérarchie d’Amazon Detective et enquêter sur les points suivants :
• Y a-t-il eu une faille de sécurité liée à la transgression ? Dans l’affirmative, quelle a été l’ampleur de la faille ?
• Y a-t-il eu un impact latéral dû à la transgression ? Dans l’affirmative, quelles instances de compte ou d’Amazon Elastic Compute Cloud (Amazon EC2) ont été infectées ?
• Y a-t-il eu des appels d’API effectués ? De quelle adresse IP provenaient ces appels d’API ?