Gorodenkoff / Shutterstock
Wenn zunehmend komplexe Cloud-Umgebungen und wachsende Cyberbedrohungen zusammenkommen, sind Sicherheitsteams regelmäßig mit Problemen konfrontiert wie Safety-Alerts in überwältigendem Ausmaß, fragmentierten Workflows und limitierten Instruments.
Amazon Internet Companies (AWS) will diese Herausforderungen mit zweierlei Aktualisierungen für seine Cloud-Safety-Angebote adressieren:
- Einerseits in Kind von verbesserten KI- und ML-Funktionen für Amazon GuardDuty.
- Andererseits mit der Einführung des Service AWS Safety Incident Response.
In Kombination sollen die neuen Options Unternehmen in die Lage versetzen, Bedrohungen effektiver zu erkennen und Sicherheitsvorfälle möglichst koordiniert zu bewältigen.
Mehr Cloud Safety mit KI und ML
Die neuen KI- und ML-Funktionen von GuardDuty versprechen, nicht nur isolierte Anomalien, sondern ganze Angriffssequenzen in AWS-Umgebungen zu erkennen. „Durch die Analyse von Verhaltensmustern identifiziert GuardDuty zum Beispiel Privilege Escalation, den Missbrauch von Anmeldedaten und Datenexfiltration – additionally Dinge, die sonst möglicherweise unentdeckt bleiben würden“, schreibt AWS in seinem Blogbeitrag zur Ankündigung. Ein weiteres erwähnenswertes GuardDuty-Characteristic sind die neuen „Crucial Severity Findings“, die die kritischsten Bedrohungen priorisieren. Die Findings beinhalten natürlichsprachliche Zusammenfassungen inklusive Abhilfemaßnahmen. Das kann laut AWS die Geschwindigkeit von Sicherheitsteams im Ernstfall potenziell drastisch steigern.
Der AWS-Service Safety Incident Response baut auf den Erkenntnissen auf, die GuardDuty liefert und soll Unternehmen einen strukturierten Ansatz bieten, um Sicherheitsvorfälle zu managen. Dazu integriert der Service Daten von GuardDuty sowie Drittanbieter-Instruments, um Warnmeldungen automatisiert zu sichten und zu priorisieren. Für besonders komplexe Safety Incidents verspricht der Konzern den Kunden rund um die Uhr Zugang zum AWS Buyer Incident Response Group (CIRT).
Laut Amazon Internet Companies können insbesondere Anwenderunternehmen aus folgenden Branchen von den neuen KI- und ML-Options profitieren:
- Healthcare,
- Finanzdienstleistungen und
- E-Commerce.
(fm)
Sie wollen weitere interessante Beiträge rund um das Thema IT-Sicherheit lesen? Unser kostenloser E-newsletter liefert Ihnen alles, was Sicherheitsentscheider und -experten wissen sollten, direkt in Ihre Inbox.
