AWS mengumumkan Respon Insiden Keamanan AWS untuk ketersediaan umum
Hari ini, AWS mengumumkan ketersediaan umum AWS Security Incident Response, layanan baru yang membantu Anda mempersiapkan, menanggapi, dan memulihkan dari peristiwa keamanan. Layanan ini menawarkan pemantauan dan investigasi otomatis terhadap temuan keamanan untuk membebaskan sumber daya Anda dari tugas rutin, fitur komunikasi dan kolaborasi untuk menyederhanakan koordinasi respons, dan akses langsung 24/7 ke Tim Respons Insiden Pelanggan (CIRT) AWS.
Security Incident Response terintegrasi dengan layanan deteksi yang ada, seperti Amazon GuardDuty, dan alat pihak ketiga melalui AWS Security Hub untuk meninjau peringatan keamanan dengan cepat, meningkatkan temuan prioritas tinggi, dan, dengan izin Anda, menerapkan tindakan penahanan. Hal ini akan mengurangi jumlah peringatan yang perlu dianalisis tim, menghemat waktu, dan memungkinkan personel keamanan Anda untuk fokus pada inisiatif strategis. Layanan ini memusatkan semua komunikasi, dokumentasi, dan tindakan terkait insiden, memungkinkan respons insiden terkoordinasi di seluruh pemangku kepentingan internal dan eksternal, serta mengurangi waktu untuk berkoordinasi dari jam ke menit. Anda dapat mengonfigurasi pra-konfigurasi anggota tim respons insiden, mengatur notifikasi otomatis, mengelola izin kasus, dan menggunakan alat komunikasi seperti konferensi video dan pesan dalam konsol selama acara keamanan. Dengan mengakses layanan melalui satu dasbor terpusat di AWS Management Console, Anda dapat memantau kasus aktif, meninjau kasus insiden keamanan yang diselesaikan, dan melacak metrik utama, seperti jumlah peristiwa yang ditriasi dan waktu rata-rata penyelesaian, secara real time. Jika Anda memerlukan keahlian khusus, Anda dapat terhubung 24/7 ke AWS CIRT hanya dalam satu langkah.
Untuk informasi selengkapnya tentang AWS Region tempat Respon Insiden Keamanan tersedia, lihat dokumentasi layanan berikut.
Untuk memulai, kunjungi konsol Respon Insiden Keamanan, dan jelajahi halaman ikhtisar untuk mempelajari lebih lanjut. Untuk detail konfigurasi, lihat Panduan Pengguna Respon Insiden Keamanan.