AWS представила сервис для автоматизированного реагирования на киберугрозы

Amazon Web Services (AWS) анонсировала запуск нового сервиса AWS Security Incident Response, который призван помочь компаниям быстрее реагировать и восстанавливаться при кибератаках. Этот инструмент объединяет возможности обнаружения угроз, управления инцидентами и их устранения в единую систему, упрощая и ускоряя процесс реагирования.

Вице‑президент AWS по вопросам глобальной безопасности Харт Россман отметил, что многие компании сталкиваются с проблемами из‑за использования разрозненных инструментов и зависимостью от различных команд. Новый сервис предлагает централизованное решение, которое объединяет ключевые элементы реагирования на угрозы.

Основные функции AWS Security Incident Response:

• интеграция с Amazon GuardDuty и сторонними инструментами кибербезопасности;

• автоматический анализ и классификация инцидентов;

• настройка параметров оповещений и управления доступом;

• отслеживание текущих инцидентов, исторических данных и метрик, включая среднее время их устранения;

• автоматическое устранение угроз на основе пользовательских данных и встроенных алгоритмов.

Если угрозу устранить автоматически невозможно, система создает набор данных об инциденте со всей имеющейся информацией и уведомляет ответственных сотрудников компании.

AWS также предлагает поддержку собственной команды реагирования на инциденты, однако клиенты могут продолжать использовать свои решения или сотрудничать с партнерами и сторонними поставщиками. Сервис органично интегрируется с другими решениями AWS, предоставляя компаниям, уже работающим с этой экосистемой, удобный и эффективный инструмент.

Запуск AWS Security Incident Response происходит на фоне роста числа кибератак. Согласно данным Международного валютного фонда, их экономический ущерб может превысить $23 трлн к 2027 году. Новое решение AWS помогает минимизировать последствия угроз, автоматизируя ключевые этапы реагирования.

Сервис уже доступен через консоль управления AWS и специализированные API. Среди первых клиентов, внедривших новинку, — PGA Tour. Эксперты прогнозируют, что рынок решений для реагирования на киберинциденты может вырасти до $89 млрд к 2030 году, делая AWS Security Incident Response особенно востребованным.