AWS anuncia un servicio de respuesta ante incidentes de seguridad para combatir las ciberamenazas

Amazon Web Services (AWS), la división de cloud computing de Amazon, ha anunciado un nuevo servicio pensado para mejorar la seguridad de sus clientes. Se trata de AWS Security Incident Response, un servicio de respuesta a incidentes de seguridad que tiene como fin reducir el tiempo que una empresa o una organización tardan en recuperarse de un ciberataque.

En concreto, este servicio está pensado para ofrecer facilidades a los equipos de seguridad de las organizaciones a la hora de actuar contra brechas de seguridad, ataques de ransomware y secuestros de cuentas de usuario, entre otras amenazas a la seguridad de las empresas.

El servicio aplica de manera automáticamente el protocolo de intervención cuando el servicio de detección de amenazas de Amazon, GuardDuty, encuentra indicios de que se está produciendo un incidente. También es compatible con herramientas de ciberseguridad de terceros.

Ofrece un panel de control que integra módulos de transferencia de datos y mensajería, con el que los clientes pueden ajustar la configuración de las alertas, así como los permisos de las cuentas. También revisar los incidentes activos, los datos históricos y diversas métricas. Entre ellas, el tiempo que se tarda de media en solucionar un incidente.

Por otro lado, permite activar una función de respuesta a incidentes que trabaja de manera proactiva, creando permisos a nivel de servicio y permitiendo que la herramientas monitorice e investigue los indicios de incidente que encuentre. Los datos que descubra se clasifican y remedian de manera automática, para lo que Security Incident Response empleará una combinación de servicios automatizados y de datos concretos del cliente en cuestión, como sus direcciones IP.

En el caso de que la herramienta descubra elementos e indicios que no puedan remediarse, creará un caso de seguridad que notificará a los actores adecuados de la empresa para su resolución y valoración.

El servicio incluye soporte dedicado del equipo de respuesta a incidentes de clientes, aunque los clientes pueden elegir gestionar ellos mismos una incidencia, o utilizar elementos de terceros y partners. AWS Security Incident Response ya está disponible a través de la consola de gestión de AWS, así como mediante APIs específicas del servicio.