AWSがサイバーセキュリティの脅威に対抗するためのインシデント対応サービスを開始

テッククランチイベント

お客様はプロアクティブなインシデント対応機能を有効にして、サービス レベルの権限を作成し、Security Incident Response が調査結果を監視および調査できるようにします。これらの調査結果は、自動化されたサービスと、一般的な IP アドレスなどの顧客固有のデータの組み合わせを使用して、自動的に分類および修復されます。修復できない調査結果については、Security Incident Response によってセキュリティ ケースが作成され、お客様の組織内の適切な関係者に通知されます。

この点において、AWS セキュリティインシデントレスポンスは、無数のインシデントレスポンススタートアップが提供する製品とそれほど変わりません。いくつか例を挙げると、FireHydrant、Rootly、そしてSlack内でほぼ完全に機能する、よりユニークなIncident.ioなどがあります。

では、AWSのツールの何が他と異なるのでしょうか？ロスマン氏によると、まずAWS専任の顧客インシデント対応チームによるサポートが含まれている点が挙げられます（ただし、顧客はインシデントを自ら処理するか、サードパーティベンダーやパートナーと連携するかを選択できます）。また、AWSセキュリティインシデント対応は、既に他のAWSセキュリティソリューションを利用している企業にとって、最も便利な選択肢となる可能性もあるとのことです。

「AWS セキュリティインシデントレスポンスは、すべての AWS 検出および対応サービスと連携し、セキュリティ問題を継続的に特定して優先順位を決定しています」とロスマン氏は述べた。

AWS セキュリティインシデントレスポンスは、AWS マネジメントコンソールおよびサービス固有の API を通じて本日より一般公開されます。Amazon によると、PGA ツアーを含む多くのお客様が導入を計画しています。

AmazonがAWSセキュリティインシデントレスポンスで大きな成果を上げれば、このテクノロジー大手にとって大きな利益となる可能性があります。市場分析会社Verified Market Researchによると、世界のインシデントレスポンス市場は昨年の216億1,000万ドルから2030年までに890億9,000万ドルに成長する可能性があると予測されています。