AWS Security Incident Response bietet jetzt agentenbasierte, KI-gestützte Untersuchungen
AWS Security Incident Response bietet jetzt agentenbasierte, KI-gestützte Untersuchungsfunktionen, mit denen Sie sich schneller und effektiver auf Sicherheitsereignisse vorbereiten, darauf reagieren und sie beheben können. Der neue Untersuchungs-Agent sammelt automatisch Beweise aus mehreren AWS-Datenquellen, korreliert die Daten und präsentiert Ihnen dann die Erkenntnisse in klaren, umsetzbaren Zusammenfassungen. Auf diese Weise können Sie den Zeitaufwand für die Untersuchung und Reaktion auf potenzielle Sicherheitsereignisse reduzieren und so Betriebsunterbrechungen minimieren.
Wenn ein Sicherheitsvorfall in der Security-Incident-Response-Konsole erstellt wird, bewertet der Untersuchungs-Agent sofort die Vorfalldetails, um fehlende Informationen wie potenzielle Indikatoren, Ressourcennamen und Zeitrahmen zu identifizieren. Er stellt der Person, die den Fall einreicht, klärende Fragen, um diese Informationen zu sammeln. Dieser proaktive Ansatz trägt dazu bei, Verzögerungen durch unnötig komplizierte Kommunikation zu minimieren, die traditionell die Bearbeitungszeiten von Fällen verlängern. Der Untersuchungs-Agent sammelt dann relevante Informationen aus verschiedenen Datenquellen wie AWS CloudTrail, AWS Identity and Access Management (IAM), Amazon EC2 und AWS Cost Explorer. Er korreliert diese Daten automatisch, um Ihnen eine umfassende Analyse zu liefern, wodurch der Bedarf an manueller Beweissammlung reduziert und eine schnellere Untersuchung ermöglicht wird. Sicherheitsteams können alle Untersuchungsaktivitäten direkt in der AWS-Konsole verfolgen und Zusammenfassungen in ihren bevorzugten Integrationstools einsehen.
Dieses Feature wird automatisch für alle Security-Incident-Response-Kunden ohne zusätzliche Kosten in allen AWS-Regionen aktiviert, in denen der Service verfügbar ist.
Weitere Informationen und erste Schritte zu Security Incident Response finden Sie auf der Übersichtsseite und in der Konsole.