تعمل تحقيقات Amazon GuardDuty المدعومة بالذكاء الاصطناعي على تسريع الاستجابة للتهديدات (معاينة)
تعلن AWS عن معاينة التحقيقات المدعومة بالذكاء الاصطناعي في Amazon GuardDuty، وهي إمكانية جديدة تقوم تلقائيًا بتحليل نتائج وحسابات GuardDuty لمساعدتك على التمييز بسرعة بين التهديدات الحقيقية والنتائج الحميدة. تتناول هذه الميزة عملية التحقيق اليدوي التي تستغرق وقتًا طويلاً والتي تساهم في إجهاد التنبيه وإبطاء الاستجابة للحوادث لمراكز العمليات الأمنية ومحللي الأمن السحابي.
تختبر التحقيقات المدعومة بالذكاء الاصطناعي سياق النتائج، والنشاط ذي الصلة من آخر 90 يومًا، والموارد المتأثرة، ومؤشرات التهديد باستخدام الرسوم البيانية المعرفية واكتشاف التهديدات، في دقائق. يوفر كل تحقيق تقييمًا للتصرف مع درجات الثقة وتصنيف تقنية MITRE ATT&CK® والأدلة الداعمة والتوصيات القابلة للتنفيذ للمنع أو الاحتواء أو المعالجة. تمكّن هذه الأتمتة فرق الأمان من التركيز على التهديدات الحقيقية عبر حسابات AWS الفردية أو AWS Organizations بأكملها وتسريع متوسط الوقت اللازم لحلها.
تتوفر هذه الميزة بشكل أولي في 10 مناطق AWS: شرق الولايات المتحدة (فرجينيا الشمالية) وشرق الولايات المتحدة (أوهايو) وغرب الولايات المتحدة (أوريجون) وكندا (الوسطى) وأوروبا (أيرلندا) وأوروبا (لندن) وأوروبا (فرانكفورت) وأوروبا (باريس) وأوروبا (ستوكهولم) وآسيا والمحيط الهادئ (طوكيو). للبدء، يمكنك الوصول إلى التحقيقات المدعومة بالذكاء الاصطناعي من خلال وحدة تحكم Amazon GuardDuty أو CLI أو API أو خادم MCP الخاص بـ AWS.
لمعرفة المزيد، تفضل بزيارة دليل مستخدم Amazon GuardDuty.