Detecção e resposta na AWS

Detecte e responda continuamente aos riscos de segurança para ajudar a proteger suas workloads em grande escala

O que é detecção e resposta na AWS?

Os serviços de detecção e resposta da AWS trabalham juntos para ajudar você a aprimorar sua postura de segurança e simplificar as operações de segurança em todo o ambiente da AWS, identificando e priorizando continuamente os riscos de segurança e, ao mesmo tempo, integrando práticas de segurança no início do ciclo de vida do desenvolvimento.

Visão geral

Identifique continuamente vulnerabilidades de software, recursos de nuvem mal configurados, ameaças em potencial e recursos, credenciais e dados confidenciais expostos a redes externas, para ajudar sua organização a operar com mais segurança na AWS.

Obtenha maior visibilidade de segurança de todo o seu ambiente agregando dados de segurança dos serviços da AWS e produtos de parceiros em suas contas e regiões, ajudando você a centralizar suas operações de segurança e otimizar o monitoramento da postura de segurança na nuvem.

Priorize rapidamente os alertas, organize a triagem e conduza a análise da causa raiz para agilizar a resposta e a remediação, ajudando a garantir uma proteção robusta para suas workloads críticas.

Normalize e combine dados de segurança de fontes on-premises e na nuvem, obtenha uma visão holística de sua segurança e aproveite suas ferramentas de análise preferidas para investigar e responder a eventos, mantendo o controle e a propriedade de seus dados.

Casos de uso

Defenda suas contas e workloads contra possíveis ameaças, simplifique a resposta às ameaças com automação e minimize o impacto nos negócios por meio de um tempo mais rápido de remediação e recuperação.

Descubra automaticamente e direcione descobertas de vulnerabilidade quase em tempo real para as equipes apropriadas, para que possam tomar medidas imediatas.

Detecte e corrija continuamente configurações incorretas de recursos de nuvem e riscos de conformidade para garantir que seu ambiente esteja operando de acordo com as práticas recomendadas de segurança.

Consolide e analise dados relacionados à segurança para facilitar uma visibilidade mais ampla e investigar e responder a atividades suspeitas e incidentes de segurança.

Descubra e proteja dados e workloads confidenciais para aumentar a visibilidade e automatizar a remediação de seus riscos de segurança de dados.

  • Expedia

    A Expedia precisa se manter atualizada com os requisitos de conformidade globais e locais e com a capacidade de processar, analisar e controlar a grande quantidade de dados que geramos. A solução da AWS que criamos em torno do Amazon Macie nos ajudou a automatizar a varredura, marcação, amostragem e identificação de dados e a implementar a configuração de regras, a geração de métricas e a escalabilidade dos controles de segurança. Com o Macie no centro da solução, podemos reduzir o espaço ocupado por nossos dados confidenciais. Ao reduzir os dados de PII, podemos abrir o acesso aos dados para nossos analistas e, ao mesmo tempo, reduzir a exposição e, ao mesmo tempo, resultar em uma experiência fortalecedora e enriquecedora para nossos clientes.

    Aaron Miller, engenheiro principal, Expedia Group
    Saiba como a Expedia usa o Macie para proteção de dados em escala de petabytes »

Explore este infográfico para ter uma visão geral dos serviços de detecção e resposta.

Saiba mais

Leia este e-book para obter uma visão geral da detecção e da resposta na AWS. 

Saiba mais

AWS security services for container threat detection (54:53)
Enhanced threat detection for Amazon EKS with Amazon GuardDuty (59:33)
Build your security data lake with Amazon Security Lake, featuring IPG (53:52)
Vulnerability management at scale drives enterprise transformation (59:34)
Continuous innovation in AWS detection and response services (56:21)

Blogs

1