AWS hjälper kunder att snabba upp hanteringen av säkerhetsincidenter

Amazon Web Services (AWS) har publicerat ett blogginlägg som beskriver hur kunder kan förbättra sin hantering av säkerhetsincidenter med hjälp av de verktyg och tjänster som AWS erbjuder.

Publiceringen konstaterar att organisationer står inför växande utmaningar när det gäller att upprätthålla effektiva program för hantering av säkerhetsincidenter. Studier visar att över hälften av säkerhetsvarningarna förblir obesvarade på grund av resursbrist och överbelastning av varningar. Dessutom går upp till 30 procent av utredningstiden åt till att hantera falska positiva alarm, vilket fördröjer identifieringen av verkliga hot.

Enligt IBM:s rapport om dataintrång från 2024 tar det i genomsnitt 258 dagar för organisationer att identifiera och begränsa säkerhetshändelser. Rapporten visar också att nästan hälften av SOC-team (Security Operations Center) rapporterar att deras upptäcks- och svarstider har ökat under de senaste två åren.

AWS betonar att mogna förmågor för incidenthantering kan minska den genomsnittliga lösningstiden (MTTR) med upp till 50 procent och leda till kostnadsbesparingar på upp till 58 procent per incident. Dessa förbättringar uppnås genom införandet av automatiserade arbetsflöden, integrerade verktyg och strömlinjeformade kommunikationsprocesser.

Inlägget presenterar ett verkligt scenario som visar hur AWS incidenthantering kan påskynda identifieringen och isoleringen av hot, genom integration med andra AWS-tjänster som Amazon GuardDuty.