AWS Security Incident Response

Detecte eventos críticos mediante flujos de trabajo de seguridad automatizados. Respuesta ante incidentes de seguridad supervisa y clasifica los resultados de seguridad de Amazon GuardDuty y de herramientas de terceros compatibles a través de AWS Security Hub. El servicio filtra más del 99 % de los resultados procesados mediante clasificación automatizada y abre casos de forma proactiva para aquellos resultados que requieren más atención, lo que le ayuda a centrarse en los eventos de seguridad críticos.

Agilice la gestión de la respuesta ante incidentes mediante la centralización de la comunicación, la coordinación y la corrección en un solo lugar. Reduzca el tiempo medio de resolución (MTTR) mediante tareas operativas automatizadas, investigaciones basadas en IA y acciones de contención.

Refuerce la respuesta ante incidentes de su organización. Respuesta ante incidentes de seguridad se adapta a su entorno único de AWS y ajusta de forma continua la forma en que se priorizan, investigan y escalan los posibles eventos de seguridad con el tiempo. Esto permite a su equipo responder con confianza y, al mismo tiempo, minimizar las interrupciones de la empresa.

Obtenga acceso directo e ininterrumpido al CIRT de AWS, cuyos expertos responderán a sus solicitudes en cuestión de minutos. Con base en su amplia experiencia en primera línea, el CIRT de AWS cuenta con un profundo conocimiento institucional que ayuda a los clientes a responder ante eventos de seguridad y recuperarse de ellos. Trabajan directamente con socios especializados, por lo que puede obtener la experiencia y conocimientos combinados de varios proveedores de seguridad en una respuesta coordinada, si lo desea. 

Respuesta ante incidentes de seguridad se encarga de la revisión de las alertas por usted, para que pueda dedicar más tiempo a responder a las que requieren su atención. Con la supervisión y la clasificación automatizadas, el servicio revisa de manera continua grandes volúmenes de alertas de seguridad y muestra las alertas más críticas, lo que proporciona información útil para que su equipo pueda responder a los eventos de seguridad con confianza.

Responda ante un evento de seguridad de la manera que mejor se adapte a las necesidades de su organización. Puede hacer que Respuesta ante incidentes de seguridad genere un caso de forma proactiva si activa los flujos de trabajo de clasificación de alertas y respuesta proactiva en el servicio, o puede crear su propio caso para recibir asistencia del CIRT de AWS. 

Mantenga el ritmo del crecimiento empresarial al automatizar los flujos de trabajo de seguridad y ampliar las capacidades de su equipo de SOC con acceso a la experiencia y conocimientos en seguridad de AWS cuando lo necesite.