Lors de sa conférence re:invent 2024, Amazon a annoncé un nouveau service dédié à la réponse à incidents, sobrement baptisé AWS Security Incident Response.
Security Incident Response automatise le tri et l’enquête sur les résultats de sécurité d’Amazon GuardDuty et intègre des outils de détection des menaces tiers via AWS Security Hub. Il fournit en outre un accès 24/7 à AWS Customer Incident Response Team (CIRT).
Le tout est assorti d’un tableau de bord comprenant toutes les métriques permettant au client de mesurer, surveiller et améliorer leurs performances de réponse aux incidents de sécurité. Ces métriques incluent le délai moyen de résolution (MTTR), le nombre de dossiers actifs et clôturés au cours d’une période spécifique, le nombre de résultats triés et d’autres indicateurs de performance clés.
« Le service vise à fournir aux clients une assistance plus complète tout au long des phases du cycle de vie de la réponse aux incidents, de la préparation à la détection, à l’analyse et à la récupération » explique AWS.
