AWS Security Incident Response が Amazon EventBridge との統合を追加
本日、AWS Security Incident Response は Amazon EventBridge との統合を発表しました。この統合により、お客様は AWS Security Incident Response 内のケースやメンバーシップに関連するイベントへの対応、モニタリング、オーケストレーションが可能になります。Amazon EventBridge は、コードを記述することなく、AWS のサービス、独自のアプリケーション、Software as a Service (SaaS) アプリケーションのデータの変更に対してほぼリアルタイムでアクセスできるようにするサービスです。AWS Security Incident Response のケースやメンバーシップの変更に対して Amazon EventBridge が中央ハブとして機能することで、お客様はこれらのイベントをルールでルーティング (1 つ以上のターゲットへのファンアウトシナリオ向け) したり、パイプでルーティング (高度なフィルタリング、エンリッチメント、変換機能を備えたポイントツーポイント統合向け) したりできます。
Amazon EventBridge の統合により、お客様は AWS Security Incident Response とサードパーティツールとの統合を作成したり、データを集約して生成 AI やその他の AWS ツールを使用して分析したりできるようになりました。例えば、AWS Security Incident Response がプロアクティブにケースを作成すると、Amazon EventBridge の自動化によってシステムがトリガーされて関係者に通知が送られます。これにより、迅速な対応が可能になり、潜在的なセキュリティインシデント発生時に顧客チームと連携する際の障壁を最小限に抑えることができます。複数の AWS 環境を管理しているお客様やパートナーは、Amazon EventBridge 統合を活用して AWS Security Incident Response のメンバーシップをモニタリングできるようになりました。これにより、インシデント対応のための強力なセキュリティ体制を環境において維持できます。
Amazon EventBridge のサポートは、AWS Security Incident Response が利用可能なすべてのリージョンで利用できます。詳細については、AWS Security Incident Response のドキュメントを参照してください。コンソール、AWS コマンドラインインターフェイス、または API から AWS Security Incident Response にアクセスして、今すぐ利用を始めましょう。EventBridge の詳細については、Amazon EventBridge のページをご覧ください。