Ответ на инциденты безопасности AWS добавляет интеграцию с Amazon EventBridge

Сегодня AWS Security Incident Response объявляет об интеграции с Amazon EventBridge. Эта интеграция позволяет клиентам реагировать, отслеживать и координировать события, связанные с обращениями и членством в AWS Security Incident Response. Amazon EventBridge – это сервис, который может предоставлять доступ к изменениям данных в сервисах AWS, ваших собственных приложениях и приложениях типа «программное обеспечение как услуга» (SaaS) практически в режиме реального времени без написания кода. Благодаря тому, что Amazon EventBridge выступает в качестве центрального узла для изменений в обращениях и членстве в AWS Security Incident Response, клиенты могут направлять эти события либо через правила (для сценариев разветвления по одному или нескольким целевым объектам), либо через каналы (для интеграции типа «точка-точка» с расширенными возможностями фильтрации, обогащения и преобразования). Благодаря интеграции с Amazon EventBridge клиенты теперь могут создавать интеграции между AWS Security Incident Response и сторонними инструментами или агрегировать данные для анализа с помощью генеративного искусственного интеллекта и других инструментов AWS. Например, когда AWS Security Incident Response заблаговременно создает обращение, автоматизация Amazon EventBridge может инициировать системы для уведомления заинтересованных сторон, что обеспечивает более быстрое реагирование и сводит к минимуму барьеры для взаимодействия с командами клиентов во время потенциальных инцидентов безопасности. Клиенты и партнеры, управляющие несколькими средами AWS, теперь могут использовать интеграцию Amazon EventBridge для мониторинга членства в AWS Security Incident Response, что помогает обеспечить надежную защиту их сред для реагирования на инциденты. Поддержка Amazon EventBridge доступна во всех регионах, где доступно AWS Security Incident Response. Подробнее см. в документации AWS Security Incident Response. Начните работу уже сегодня, перейдя на страницу AWS Security Incident Response с помощью консоли, интерфейса командной строки AWS или API. Для получения дополнительной информации о EventBridge посетите страницу Amazon EventBridge.