分析和直观呈现安全数据，以调查潜在的安全问题。

Amazon Detective使您可以更轻松地分析、调查和快速确定潜在安全问题或可疑活动的根本原因。Amazon Detective会自动从您地AWS资源中收集日志数据并使用机器学习、统计分析和图论来构建一组关联的数据，使您能够轻松地进行更快、更有效的安全调查。

分类安全检测结果：通过调查AWS Identity and Access Management（IAM）角色、用户、IP地址和AWS账户来验证或证伪可疑的检测结果。

调查事件：通过分析相关历史活动的行为模式，确定恶意活动的程度、其产生的影响和根本原因。

深入跟踪威胁：密切关注特定资源，例如EC2实例，审查相关活动的详细可视化内容。

应用场景：

比如一家企业发现其AWS账户的某些资源出现了异常行为，例如登录失败次数异常增加或者访问了不寻常的IP地址。为了及时发现并应对潜在的安全威胁，他们使用Amazon Detective对账户中的活动日志进行分析。通过Amazon Detective提供的可视化分析工具，他们可以迅速识别出异常行为的模式，并采取必要的措施加强安全防护。