Amazon Web Services (AWS) анонсировала запуск нового сервиса AWS Security Incident Response, который призван помочь компаниям быстрее реагировать и восстанавливаться при кибератаках. Этот инструмент объединяет возможности обнаружения угроз, управления инцидентами и их устранения в единую систему, упрощая и ускоряя процесс реагирования.
Вице‑президент AWS по вопросам глобальной безопасности Харт Россман отметил, что многие компании сталкиваются с проблемами из‑за использования разрозненных инструментов и зависимостью от различных команд. Новый сервис предлагает централизованное решение, которое объединяет ключевые элементы реагирования на угрозы.
Основные функции AWS Security Incident Response:
интеграция с Amazon GuardDuty и сторонними инструментами кибербезопасности;
автоматический анализ и классификация инцидентов;
настройка параметров оповещений и управления доступом;
отслеживание текущих инцидентов, исторических данных и метрик, включая среднее время их устранения;
автоматическое устранение угроз на основе пользовательских данных и встроенных алгоритмов.
Если угрозу устранить автоматически невозможно, система создает набор данных об инциденте со всей имеющейся информацией и уведомляет ответственных сотрудников компании.
AWS также предлагает поддержку собственной команды реагирования на инциденты, однако клиенты могут продолжать использовать свои решения или сотрудничать с партнерами и сторонними поставщиками. Сервис органично интегрируется с другими решениями AWS, предоставляя компаниям, уже работающим с этой экосистемой, удобный и эффективный инструмент.
Запуск AWS Security Incident Response происходит на фоне роста числа кибератак. Согласно данным Международного валютного фонда, их экономический ущерб может превысить $23 трлн к 2027 году. Новое решение AWS помогает минимизировать последствия угроз, автоматизируя ключевые этапы реагирования.
Сервис уже доступен через консоль управления AWS и специализированные API. Среди первых клиентов, внедривших новинку, — PGA Tour. Эксперты прогнозируют, что рынок решений для реагирования на киберинциденты может вырасти до $89 млрд к 2030 году, делая AWS Security Incident Response особенно востребованным.
