CloudTrail Anomaly Detection Agent

分享海报

@user_3c6cb52e/cloudtrail-anomaly-detection-agent

通过Lookup Events API分析AWS CloudTrail事件日志，以检测异常的IAM活动。使用API调用模式的统计基准化，并标记不寻常的AssumeRole链、来自新IP的控制台登录以及权限提升尝试。