KI-gestützte Untersuchungen von Amazon GuardDuty beschleunigen die Reaktion auf Bedrohungen (Vorschau)
AWS kündigt die Vorschau von KI-gestützten Untersuchungen in Amazon GuardDuty an, einer neuen Funktion, die GuardDuty-Erkenntnisse und Konten automatisch analysiert, damit Sie echte Bedrohungen schnell von legitimen Ergebnissen unterscheiden können. Dieses Feature befasst sich mit dem zeitintensiven manuellen Untersuchungsprozess, der zur Warnermüdung beiträgt und die Reaktion auf Vorfälle für Sicherheitszentren und Cloud-Sicherheitsanalysten verlangsamt.
KI-gestützte Untersuchungen untersuchen anhand von Wissensgrafiken und Bedrohungsinformationen innerhalb weniger Minuten den Kontext von Erkenntnissen, die damit verbundenen Aktivitäten aus den letzten 90 Tagen, die betroffenen Ressourcen und die Bedrohungsindikatoren. Jede Untersuchung umfasst eine Dispositionsbewertung mit Zuverlässigkeitsbewertung, Klassifizierung der MITRE ATT&CK®-Technik, Nachweisen und umsetzbaren Empfehlungen zur Bekämpfung, Eindämmung oder Behebung. Diese Automatisierung ermöglicht es Sicherheitsteams, sich auf echte Bedrohungen einzelner AWS-Konten oder ganzer AWS Organisations zu konzentrieren und die durchschnittliche Zeit bis zur Behebung zu verkürzen.
Diese Funktion ist in 10 AWS-Regionen als Vorschauversion verfügbar: USA Ost (Nord-Virginia), USA Ost (Ohio), USA West (Oregon), Kanada (Zentral), Europa (Irland), Europa (London), Europa (Frankfurt), Europa (Paris), Europa (Stockholm), Asien-Pazifik (Tokio). Greifen Sie zunächst über die Amazon-GuardDuty-Konsole, CLI, API oder den AWS-MCP-Server auf KI-gestützte Untersuchungen zu.
Weitere Informationen finden Sie im Amazon-GuardDuty-Benutzerhandbuch.