Resposta a Incidentes de Segurança da AWS agora fornece uma investigação baseada em IA agêntica
Agora, a Resposta a Incidentes de Segurança da AWS fornece recursos de investigação baseados em IA agêntica para ajudar você a se preparar, responder e se recuperar de eventos de segurança com mais rapidez e eficiência. O novo agente investigativo reúne automaticamente evidências em várias fontes de dados da AWS, correlaciona os dados e apresenta as descobertas para você em resumos claros e acionáveis. Isso ajuda você a reduzir o tempo necessário para investigar e responder a possíveis eventos de segurança, minimizando assim a interrupção dos negócios.
Quando um caso de evento de segurança é criado no console da Resposta a Incidentes de Segurança, o agente investigativo avalia imediatamente os detalhes do caso para identificar informações ausentes, como possíveis indicadores, nomes de recursos e prazos. Ele faz perguntas de esclarecimento ao solicitante do caso para coletar esses detalhes. Essa abordagem proativa ajuda a minimizar os atrasos nas comunicações de ida e volta que tradicionalmente estendem os tempos de resolução de casos. O agente investigativo então coleta informações relevantes de várias fontes de dados, como AWS CloudTrail, AWS Identity and Access Management (IAM), Amazon EC2 e Explorador de Custos da AWS. Ele correlaciona automaticamente esses dados para fornecer uma análise abrangente, reduzindo a necessidade de coleta manual de evidências e permitindo uma investigação mais rápida. As equipes de segurança podem acompanhar todas as atividades de investigação diretamente por meio do console da AWS e visualizar resumos em suas ferramentas de integração preferidas.
Esse atributo é ativado automaticamente para todos os clientes da Resposta a Incidentes de Segurança sem nenhum custo adicional em todas as regiões da AWS nas quais o serviço está disponível.
Para saber mais e começar a usá-lo, acesse a página de visão geral e o console da Resposta a Incidentes de Segurança.