AWS fournit les premiers secours en cas de cyberattaques

AWS

AWS lance un nouveau service de réponse pour aider les clients à réagir plus rapidement aux incidents de sécurité.

L’impact des cyberattaques ne cesse de croître. Il est nécessaire de pouvoir agir rapidement et de manière adéquate pour étouffer les cyberattaques dans l’œuf, mais le manque de ressources et/ou de personnel est précisément là où le bât blesse. Dans ce contexte, AWS annonce un nouveau service de réponse aux incidents de sécurité dans son nuage.

De la détection à la récupération

Security Incident Response automatise le traitement des notifications de sécurité provenant d’Amazon GuardDuty et d’outils de détection des menaces externes via AWS Security Hub. Le service identifie les notifications prioritaires et fournit un accès permanent aux experts AWS, qui assistent les clients à toutes les étapes de la réponse avec des conseils et une assistance, de la détection à la remédiation.

Le service comprend également un historique automatisé des cas, des rapports et des outils de collaboration. Cela permet aux organisations de réagir plus rapidement et de se concentrer sur les activités de récupération. Les clients peuvent définir des autorisations pour coordonner les incidents avec les parties prenantes internes et externes. Le service offre trois fonctionnalités principales :

  • Triage automatique des alertes de sécurité: Security Incident Response filtre et supprime les alertes en fonction des informations sur les clients, ce qui permet aux équipes de sécurité de se concentrer sur les alertes critiques.
  • Facilité d’intervention en cas d’incident: les clients peuvent utiliser une console centrale avec des fonctions intégrées telles que la messagerie et la vidéoconférence. Des notifications et des autorisations prédéfinies simplifient la coordination.
  • Accès à des outils en libre-service et à une assistance 24 heures sur 24, 7 jours sur 7: les clients disposent d’outils d’investigation et peuvent gérer les incidents de manière autonome ou avec des partenaires externes.
réponse aux incidents de sécurité de l'aws
AWS Security Incident Response fournit une description détaillée des incidents.

AWS met le service de réponse à disposition dans 12 régions de cloud, dont quatre en Europe (Francfort, Londres, Stockholm, Irlande). Cette semaine, le géant de l’informatique dématérialisée organise sa grand-messe annuelle re:Invent à Las Vegas.

lire aussi

AWS fournit les premiers secours en cas de cyberattaques

bulletin

Abonnez-vous gratuitement à ITdaily !

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.