Las investigaciones basadas en IA de Amazon GuardDuty aceleran la respuesta a las amenazas (versión preliminar)
AWS anuncia la versión preliminar de las investigaciones basadas en IA en Amazon GuardDuty, una nueva capacidad que analiza automáticamente los resultados y las cuentas de GuardDuty para ayudarlo a distinguir rápidamente las amenazas reales de los hallazgos que no representan riesgos. Esta característica aborda el proceso lento de investigación manual que contribuye a fatigar las alertas y ralentizar la respuesta a los incidentes para los centros de operaciones de seguridad y los analistas de seguridad en la nube.
Las investigaciones basadas en IA examinan el contexto de los resultados, la actividad relacionada de los últimos 90 días, los recursos afectados y los indicadores de amenazas mediante gráficos de conocimiento e inteligencia sobre amenazas, en cuestión de minutos. Cada investigación proporciona una evaluación de la disposición con una puntuación de confianza, una clasificación de la técnica MITRE ATT&CK®, pruebas de respaldo y recomendaciones prácticas para la supresión, la contención o la remediación. Esta automatización permite a los equipos de seguridad centrarse en las amenazas reales en cuentas individuales de AWS o en AWS Organizations completas y acelerar el tiempo medio de resolución.
Esta característica está disponible en versión preliminar en 10 regiones de AWS: este de EE. UU. (norte de Virginia), este de EE. UU. (Ohio), oeste de EE. UU. (Oregón), Canadá (centro), Europa (Irlanda), Europa (Londres), Europa (Fráncfort), Europa (París), Europa (Estocolmo) y Asia-Pacífico (Tokio). Para empezar, acceda a las investigaciones basadas en IA a través de la consola, la CLI, la API o el servidor MCP de AWS de Amazon GuardDuty.
Para obtener más información, consulte la Guía del usuario de Amazon GuardDuty.