الاستجابة الأمنية المؤتمتة على AWS تضيف مجموعة أدوات الذكاء الاصطناعي لعمليات المعالجة المخصصة
أعلنت AWS اليوم عن أربع إمكانيات جديدة للاستجابة الأمنية المؤتمتة على AWS (ASR). يمكن للعملاء الآن استخدام مجموعة أدوات مدعومة بالذكاء الاصطناعي تنشئ عمليات معالجة مخصصة باستخدام أي مساعد للذكاء الاصطناعي مع حواجز حماية مدمجة. بالإضافة إلى ذلك، يمكن للعملاء معالجة النتائج تلقائيًا من Amazon Inspector وAmazon GuardDuty وAmazon Macie. يمكن للعملاء أيضًا تكوين عمليات المعالجة المؤتمتة وتحديد نطاقها مركزيًا حسب الحساب، والوحدة التنظيمية (OU)، والمنطقة، وعلامات الموارد من خلال وحدة تحكم ويب محسّنة. أخيرًا، يمكن للعملاء تكوين الإشعارات لنتائج AWS Security Hub باستخدام محولات جديدة متعددة القنوات لـ Email وSlack وJira وServiceNow مع إمكانية التصفية حسب مستوى الخطورة وفرض مواعيد نهائية قابلة للتكوين.
تعمل مجموعة أدوات معالجة الذكاء الاصطناعي لـ ASR على تقليل وقت تطوير المعالجة المخصصة من أسابيع إلى ساعات باستخدام الأوامر الموجهة المزودة بحواجز حماية مضمنة للأمان، مما يقلل من أخطاء التكوينات ويزيل الاعتماد على خبرة SSM Automation العميقة. تتيح تغطية الخدمة الموسعة الاستجابة التلقائية لاختراق بيانات الاعتماد والثغرات غير المصححة وانكشاف البيانات الحساسة مع الحد الأدنى من الفرز اليدوي. تعمل وحدة تحكم الويب المحسّنة على توحيد إدارة أكثر من 100 عنصر تحكم في الأمان مع التحقق المدمج، لتحل محل تكوين DynamoDB وSSM اليدوي المعرض للخطأ. تساعد الإشعارات متعددة القنوات القابلة للتكوين والمزودة بروابط المعالجة والمواعيد النهائية ومقتطفات تعليمة البنية التحتية كرمز (IaC) الفرق على إصلاح الأسباب الجذرية وضمان الاستجابة المسؤولة في الوقت المناسب.
الاستجابة الأمنية المؤتمتة على AWS متاحة للنشر في جميع مناطق AWS التجارية ومناطق الاشتراك، بما في ذلك مناطق GovCloud (الولايات المتحدة) والصين.