Respons Insiden Keamanan adalah solusi keamanan yang dirancang khusus untuk membantu Anda mempersiapkan, merespons, dan memulihkan dari peristiwa keamanan. Respons Insiden Keamanan menawarkan tiga fitur inti: pemantauan dan pelaksanaan triase temuan keamanan dari Amazon GuardDuty dan alat pihak ketiga melalui AWS Security Hub; alat komunikasi dan kolaborasi terintegrasi untuk menyederhanakan eskalasi dan respons keamanan; dan akses ke alat investigasi keamanan yang dikelola secara mandiri dan dukungan 7x24 jam dari Tim Respons Insiden Keamanan Pelanggan (CIRT) AWS, yang dapat membantu Anda menyelidiki, menahan, memberantas, dan memulihkan dari peristiwa keamanan. Dengan Respons Insiden Keamanan, Anda dapat meningkatkan postur keamanan keseluruhan dan kesiapan respons insiden organisasi Anda.
Anda dapat mengaktifkan Respons Insiden Keamanan di seluruh AWS Organizations melalui manajemen atau akun administrator yang didelegasikan. Untuk memanfaatkan layanan penuh, sebaiknya aktifkan Amazon GuardDuty dan AWS Security Hub juga. Dengan diaktifkannya layanan dan izin yang sesuai, Respons Insiden Keamanan dapat memantau, melakukan triase, dan menyelidiki temuan keamanan, serta secara proaktif meningkatkan peristiwa keamanan yang memerlukan perhatian dari tim keamanan pusat Anda.
Jika Anda memilih untuk memberikan izin yang diperlukan, Respons Insiden Keamanan dapat secara aktif memantau dan melakukan triase temuan dari Amazon GuardDuty dan AWS Security Hub. Layanan ini menggunakan pemfilteran pintar berdasarkan informasi pelanggan spesifik Anda, seperti alamat IP yang diketahui dan entitas AWS Identity and Access Management (IAM). Untuk temuan yang membutuhkan perhatian, Respons Insiden Keamanan segera mengambil tindakan. Respons Insiden Keamanan segera membuat kasus keamanan dan memberi tahu pemangku kepentingan yang telah Anda tunjuk sebagai bagian dari tim respons insiden Anda sehingga meminimalkan risiko dan potensi kerusakan.
Pelanggan dapat memulai kasus keamanan melalui layanan itu sendiri. Mereka dapat memilih untuk menangani kasus-kasus ini secara internal atau menerima dukungan dari Tim Respons Insiden Pelanggan (CIRT) AWS, sebuah kelompok ahli keamanan yang berdedikasi dan tersedia selama 7x24 jam untuk membantu dalam menginvestigasi, merespons, dan memulihkan dari insiden keamanan.
Ya, Anda dapat membatalkan keanggotaan layanan Anda kapan saja. Kunjungi harga Respons Insiden Keamanan untuk detail selengkapnya.