AWS Security Incident Response, Amazon EventBridge와 통합 추가
오늘 AWS Security Incident Response는 Amazon EventBridge와의 통합을 발표했습니다. 이번 통합으로 고객은 AWS Security Incident Response 내에서 사례 및 멤버십과 관련된 이벤트에 대응하고 모니터링하며 오케스트레이션할 수 있게 되었습니다. Amazon EventBridge는 코드 작성 없이 AWS 서비스, 자체 애플리케이션, 서비스형 소프트웨어(SaaS) 애플리케이션의 데이터 변경 사항에 거의 실시간으로 액세스할 수 있는 서비스입니다. Amazon EventBridge가 AWS Security Incident Response 사례 및 멤버십 변경 사항의 중앙 허브 역할을 하므로, 고객은 규칙을 통해(하나 이상의 대상으로 팬아웃하는 경우) 또는 파이프를 통해(향상된 필터링, 강화 및 변환 기능을 통한 지점 간 통합의 경우) 이러한 이벤트를 라우팅할 수 있습니다.
Amazon EventBridge 통합을 통해 고객은 이제 AWS Security Incident Response와 서드 파티 도구 간의 통합을 생성하거나 생성형 AI 및 기타 AWS 도구를 사용하여 분석할 데이터를 집계할 수 있습니다. 예를 들어, AWS Security Incident Response가 선제적으로 사례를 생성하면 Amazon EventBridge 자동화가 시스템을 트리거하여 이해 관계자에게 알릴 수 있습니다. 이를 통해 잠재적 보안 사고 발생 시 신속하게 대응하고 고객 팀의 참여를 방해하는 장벽을 최소화할 수 있습니다. 여러 AWS 환경을 관리하는 고객과 파트너는 Amazon EventBridge 통합을 활용하여 AWS Security Incident Response 멤버십을 모니터링할 수 있으며, 이는 해당 환경이 사고 대응을 위한 강력한 보안 태세를 유지하는 데 도움이 됩니다.
Amazon EventBridge에 대한 지원은 AWS Security Incident Response를 사용할 수 있는 모든 리전에서 제공됩니다. 자세한 내용은 AWS Security Incident Response 설명서에서 확인하세요. 콘솔, AWS Command Line Interface 또는 API를 통해 AWS Security Incident Response로 이동하여 지금 바로 시작해 보세요. EventBridge에 대한 자세한 내용은 Amazon EventBridge 페이지를 참조하세요.