AWSが新たなセキュリティサービスを発表　24時間体制でインシデント対応を支援：セキュリティソリューション

　AWS Security Incident Responseは、マネージド型脅威検出サービス「Amazon GuardDuty」やクラウドセキュリティ体制管理サービス「AWS Security Hub」を介したセキュリティ検出結果を自動的にトリアージし、優先度の高いインシデントを特定する機能を提供するサービスだ。AWSの専門チームであるカスタマーインシデントレスポンスチーム（CIRT）が24時間365日体制でサポートし、セキュリティイベントの調査や対応を支援する。

　AWS Security Incident Responseの主要な機能は以下の通りだ。

　これらのコア機能に加え、セキュリティインシデント対応のパフォーマンスを測定や改善するための指標を備えたダッシュボードも提供する。指標には平均修復時間（MTTR）や特定期間内のアクティブおよびクローズされたケースの数、トリアージされた検出結果の数、その他の主要業績評価指標（KPI）が含まれる。

　現在、AWS Security Incident Responseは、米国東部（バージニア北部、オハイオ）や米国西部（オレゴン）、アジア太平洋地域（ソウル、シンガポール、シドニー、東京）、カナダ（中部）、欧州（フランクフルト、アイルランド、ロンドン、ストックホルム）の12リージョンで提供されている。

　AWSはセキュリティイベントの複雑さが増す中、組織が迅速かつ効果的に対応できる環境を整えることに注力している。AWS Security Incident Responseはセキュリティチームの負担軽減とセキュリティ体制の強化を目的としたソリューションとして企業の信頼性向上に貢献することが期待される。