Les enquêtes optimisées par l’IA d’Amazon GuardDuty accélèrent la réponse aux menaces (version préliminaire)
AWS annonce la préversion des enquêtes optimisées par l’IA dans Amazon GuardDuty, une nouvelle fonctionnalité qui analyse automatiquement les résultats et les comptes de GuardDuty pour vous aider à distinguer rapidement les véritables menaces des découvertes bénignes. Cette caractéristique répond au processus d’investigation manuel fastidieux, qui contribue à la lassitude des alertes et ralentit la réponse aux incidents pour les centres d’opérations de sécurité et les analystes de sécurité du cloud.
Les enquêtes optimisées par l’IA examinent le contexte des résultats, les activités connexes des 90 derniers jours, les ressources affectées et les indicateurs de menace à l’aide de graphiques de connaissances et de renseignements sur les menaces, en quelques minutes. Chaque enquête fournit une évaluation de la disposition avec un score de confiance, une classification selon la technique MITRE ATT&CK®, des preuves à l’appui et des recommandations pratiques pour la suppression, le confinement ou la remédiation. Cette automatisation permet aux équipes de sécurité de se concentrer sur les véritables menaces touchant des comptes AWS individuels ou des AWS Organizations entières et d’accélérer le délai moyen de résolution.
Cette caractéristique est disponible en version préliminaire dans 10 Régions AWS : USA Est (Virginie du Nord), USA Est (Ohio), USA Ouest (Oregon), Canada (Centre), Europe (Irlande), Europe (Londres), Europe (Francfort), Europe (Paris), Europe (Stockholm), Asie-Pacifique (Tokyo). Pour commencer, accédez à des enquêtes optimisées par l’IA via la console Amazon GuardDuty, la CLI, l’API ou le serveur MCP d’AWS.
Pour en savoir plus, consultez le Guide de l’utilisateur d’Amazon GuardDuty.