Amazon GuardDuty yapay zeka destekli araştırmalar tehdit yanıtını hızlandırıyor (Önizleme)
AWS, gerçek tehditleri iyi huylu bulgulardan hızlı bir şekilde ayırt etmenize yardımcı olmak için GuardDuty bulgularını ve hesaplarını otomatik olarak analiz eden Amazon GuardDuty'de yapay zeka destekli araştırmaların önizlemesini duyurdu. Bu özellik, güvenlik operasyon merkezleri ve bulut güvenliği analistleri için uyarı yorgunluğuna katkıda bulunan ve olay yanıtını yavaşlatan zaman açısından yoğun manuel araştırma sürecini ele alır.
Yapay zeka destekli araştırmalar, bilgi grafikleri ve tehdit zekası kullanarak bulgu bağlamını, son 90 gündeki ilgili etkinlikleri, etkilenen kaynakları ve tehdit göstergelerini dakikalar içinde inceler. Her araştırma, güven puanlaması, MITRE ATT&CK® teknik sınıflandırması, destekleyici kanıtlar ve bastırma, sınırlama veya iyileştirme için eyleme geçirilebilir öneriler içeren bir eğilim değerlendirmesi sağlar. Bu otomasyon, güvenlik ekiplerinin bireysel AWS hesapları veya tüm AWS Kuruluşlar'ı genelinde gerçek tehditlere odaklanmasına ve ortalama çözüm süresini azaltmasına olanak tanır.
Bu özellik 10 AWS Bölgesinde önizleme olarak mevcuttur: ABD Doğu (Kuzey Virginia), ABD Doğu (Ohio), ABD Batı (Oregon), Kanada (Orta), Avrupa (İrlanda), Avrupa (Londra), Avrupa (Frankfurt), Avrupa (Paris), Avrupa (Stokholm), Asya Pasifik (Tokyo). Başlamak için Amazon GuardDuty konsolu, CLI, API veya AWS'nin MCP Sunucusu aracılığıyla yapay zeka destekli araştırmalara erişin.
Daha fazla bilgi edinmek için Amazon GuardDuty Kullanıcı Kılavuzu'nu ziyaret edin.