Automated Security Response en AWS agrega un kit de herramientas de IA para correcciones personalizadas
Hoy, AWS anunció cuatro nuevas capacidades para Automated Security Response (ASR) en AWS. Los clientes ahora pueden usar un kit de herramientas basado en IA que genera correcciones personalizadas con cualquier asistente de IA con barreras de protección integradas. Además, los clientes pueden corregir automáticamente los resultados de Amazon Inspector, Amazon GuardDuty y Amazon Macie. También pueden configurar y definir de forma centralizada las correcciones automatizadas por cuenta, unidad organizativa, región y etiquetas de recursos a través de una consola web mejorada. Por último, los clientes pueden configurar las notificaciones de los resultados de AWS Security Hub con nuevos adaptadores multicanal para correo electrónico, Slack, Jira y ServiceNow con filtros basados en la gravedad y un cumplimiento de plazos configurable.
El kit de herramientas de correcciones de IA de ASR reduce el tiempo de desarrollo de soluciones personalizadas de semanas a horas mediante peticiones guiadas con barreras de protección integradas, lo que minimiza los errores de configuración y elimina la dependencia de una amplia experiencia en automatización de SSM. La cobertura de servicio ampliada permite una respuesta automática a las credenciales comprometidas, a las vulnerabilidades no corregidas y a la exposición de datos confidenciales con una clasificación manual mínima. La consola web mejorada centraliza la administración de más de 100 controles de seguridad con una validación integrada, lo que reemplaza la configuración manual de DynamoDB y SSM, propensa a errores. Las notificaciones multicanal configurables con enlaces de corrección, fechas límite y fragmentos de código de IaC ayudan a los equipos a corregir las causas raíz y garantizar una respuesta oportuna y responsable.
Automated Security Response en AWS está disponible para su implementación en todas las regiones comerciales y de suscripción voluntaria de AWS, incluidas las regiones de GovCloud (EE. UU.) y China.