Amazon GuardDuty AI 기반 조사, 위협 대응 가속화(평가판)
AWS는 Amazon GuardDuty에 제공되는 AI 기반 조사의 평가판을 발표했습니다. 이 새로운 기능을 통해 GuardDuty 조사 결과와 계정을 자동으로 분석하여 실제 위협과 양성 조사 결과를 신속하게 구분할 수 있습니다. 이 기능은 보안 운영 센터와 클라우드 보안 분석가에게 경고 피로를 유발하고 사고 대응 속도를 늦추는, 장시간에 걸친 수동 조사 프로세스 문제를 해결합니다.
AI 기반 조사는 지식 그래프와 위협 인텔리전스를 사용하여 조사 결과 컨텍스트, 지난 90일의 관련 활동, 영향받은 리소스, 위협 지표를 몇 분 만에 조사합니다. 각 조사는 신뢰도 점수가 포함된 대응 방안 평가, MITRE ATT&CK® 기법 분류, 뒷받침하는 증거를 비롯해, 금지, 억제 또는 수정을 위한 실행 가능한 권장 사항도 제시합니다. 이러한 자동화를 통해 보안 팀은 개별 AWS 계정이나 전체 AWS Organizations에서 발생한 실제 위협에 초점을 맞추어, 해결하는 걸리는 평균 시간을 단축할 수 있습니다.
이 기능은 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오리건), 캐나다(중부), 유럽(아일랜드), 유럽(런던), 유럽(프랑크푸르트), 유럽(파리), 유럽(스톡홀름), 아시아 태평양(도쿄) 등 10개 AWS 리전에 평가판으로 제공됩니다. 시작하려면 Amazon GuardDuty 콘솔, CLI, API 또는 AWS의 MCP 서버를 통해 AI 기반 조사에 액세스하세요.
자세히 알아보려면 Amazon GuardDuty 사용 설명서를 참조하세요.