AWS, 보안 포트폴리오 점점 확장...사고 대응 서비스 공개
||2024.12.03
||2024.12.03
[디지털투데이 황치규 기자]아마존웹서비스(AWS)가 사이버 보안 포트폴리오를 확장하고 기업들이 보안 침해 시도를 더 쉽게 감지하고 대응할 수 있도록 돕는 새로운 서비스 'AWS 보안 사고 대응'(Security Incident Response)을 선보였다고 2일 밝혔다.
회사 측에 따르면 AWS 보안 사고 대응은 기존 서비스인 아마존 가드듀티(Amazon GuardDuty)와 AWS 시큐리티 허브(Security Hub)에 기반하며 악의적인 활동 징후를 스캔하고 불필요한 로그를 필터링하는 것외에 우선순위가 높은 항목도 알려준다.
서비스에 구독하는 기업들은 AWS 고객 침해 사고 대응팀(CIRT)을용으로 개발된 자동화 워크플로우인 플레이북에도 접근할 수 있다.
보안 사고 대응 서비스가 잠재적인 침해를 탐지한 후, 고객들은 기본으로 제고오디는 사고 관리 툴을 사용해 문제를 해결할 수 있다고 회사측은 설명했다.
AWS 보안 사고 대응은 기업이 사이버 공격을 시뮬레이션하고 침해 대응 팀 효과를 측정하는 데도 활용될 수 있다. 대시보드를 통해 기업 침해 대응 노력에 대한 정보를 보여주고 특정 기간 동안 보고된 사이버 보안 사고 수와 평균 해결 시간 등의 지표도 제공한다.