AWS apresenta nova ferramenta para acelerar resposta a incidentes de cibersegurança

O lançamento do AWS Security Incident Response da Amazon Web Services (AWS) surge num contexto crescente de ciberameaças, como invasões de contas, violações de dados e ataques de ransomware, oferecendo uma resposta abrangente em todas as fases do incidente, desde a preparação até à recuperação.

O AWS Security Incident Response integra ferramentas como o Amazon GuardDuty e o AWS Security Hub, além de suportar ferramentas de terceiros, permitindo uma deteção mais ágil e um processo simplificado, desde a identificação até à resolução de incidentes. As organizações beneficiam de monitorização e investigação automatizados, o que garante uma resposta mais rápida e eficaz às ameaças emergentes.

Entre os principais recursos do novo serviço, destaca-se a triagem e investigação automatizadas, que permite às equipas de segurança focarem-se nos alertas críticos, filtrando e priorizando os incidentes com base em comportamentos esperados. Um dos recursos do AWS Security Incident Response é o AWS Management Console, que permite “a colaboração interna e externa, incluindo videoconferências seguras e transferências de dados”.

Além disso, o AWS Security Incident Response oferece suporte especializado 24 horas por dia, sete dias por semana, através da equipa de Resposta a Incidentes do Cliente (CIRT) da AWS. As organizações também têm acesso a ferramentas de autoatendimento, que permitem investigações independentes ou a colaboração com fornecedores de segurança externos. O serviço inclui ainda um painel de métricas em tempo real para monitorização contínua do desempenho da resposta a incidentes.

Disponível em 12 regiões da AWS, incluindo locais chave na América do Norte, Ásia-Pacífico, Europa e Canadá, o AWS Security Incident Response representa um avanço importante no suporte às empresas, fornecendo as ferramentas e a experiência necessárias para lidar com os desafios de segurança modernos de forma eficiente.

A solução também se integra facilmente ao AWS Organizations, garantindo cobertura em todas as contas de uma organização.