Detectiveは複数のログを関連付け、検出結果に関わる主体や通信を可視化して調査を支援する。 DDoS攻撃の緩和を行い、検出結果の調査は行わない。 AWSの監査報告書を入手する窓口である。 S3の機密データを検出するサービスで、EC2の不審な通信の調査ではない。