Risposta di sicurezza automatizzata su AWS si arricchisce di un toolkit IA per le correzioni personalizzate
Oggi AWS presenta quattro nuove funzionalità per la risposta di sicurezza automatizzata su AWS. Ora i clienti possono avvalersi di un toolkit basato sull'IA in grado di generare correzioni personalizzate utilizzando qualsiasi assistente IA, grazie a guardrail di sicurezza integrati. Inoltre, i clienti possono rimediare automaticamente agli esiti provenienti da Amazon Inspector, Amazon GuardDuty e Amazon Macie. È inoltre possibile configurare e delimitare a livello centrale le correzioni automatizzate per account, unità organizzativa (UO), regione e tag delle risorse, tramite una console web potenziata. Infine, i clienti possono impostare notifiche per gli esiti di AWS Security Hub grazie ai nuovi adattatori multicanale per Email, Slack, Jira e ServiceNow, con selezione in base alla severità e gestione configurabile delle scadenze.
Il toolkit IA di correzione della risposta di sicurezza automatizzata riduce i tempi di sviluppo delle correzioni personalizzate da settimane a poche ore, grazie a prompt guidati e guardrail di sicurezza integrati che riducono al minimo le configurazioni errate ed eliminano la necessità di competenze approfondite nell'automazione SSM. Grazie a una copertura dei servizi più ampia, è possibile rispondere automaticamente a compromissioni delle credenziali, vulnerabilità non corrette ed esposizione di dati sensibili, riducendo al minimo la valutazione manuale preliminare. La console web potenziata centralizza la gestione di oltre 100 controlli di sicurezza con validazione integrata, sostituendo la configurazione manuale, spesso soggetta a errori, di DynamoDB e SSM. Le notifiche multicanale configurabili, complete di link alle correzioni, scadenze e snippet di codice IaC, aiutano i team a intervenire sulle cause profonde e garantiscono una risposta tempestiva e tracciabile.
La risposta di sicurezza automatizzata su AWS è disponibile per la distribuzione in tutte le regioni AWS commerciali e con consenso esplicito, comprese le regioni GovCloud (Stati Uniti) e Cina.