أعلنت أمازون ويب سيرفيسز (AWS) -ذراع الخدمات السحابية لشركة أمازون- عن إطلاق خدمة جديدة لمكافحة الهجمات الإلكترونية وبرامج الفدية.
خدمة “Security Incident Response” مصممة خصيصاً لمساعدة المعنيين بالأمن في الشركات في مكافحة عمليات الاستيلاء على الحسابات والاختراقات وهجمات برامج الفدية وغيرها من عمليات الاختراق للشركات، وفق تصريحات هارت روسمان، نائب رئيس قطاع أمن الخدمات العالمية في “AWS”، لموقع “TechCrunch” المعني بالتكنولوجيا.
وتهدف خدمة “أمازون” الجديدة، إلى تقليل الوقت المستغرق بالنسبة للشركات في التعافي من هجوم إلكتروني، بحسب موقع “TechCrunch”.
وأضاف روسمان: “تلقينا ردود فعل من العملاء تفيد بأن تطبيق برامج فعالة للاستجابة السريعة لحوادث الأمن يمثل تحديًا بسبب الاعتماد على أدوات، وخدمات، وأشخاص متنوعين يصعب مضاعفتهم مع نمو احتياجات المؤسسات والأعمال”.
وعما يميز الخدمة الجديدة، قال إن ما يميز الخدمة الجديدة هو أنها تتضمن دعمًا من فريق مخصص للاستجابة السريعة لحوادث العملاء من “AWS”.
كما أن خدمة “Security Incident Response” قد تكون أيضًا الخيار الأكثر ملاءمة للشركات التي تعتمد بالفعل على حلول الأمان الأخرى التي تقدمها “AWS”.
كيف تعمل خدمة Security Incident Response؟
تفرز “Security Incident Response” تلقائيًا ما تتوصل له “Amazon GuardDuty” -وهي خدمة اكتشاف التهديدات من شركة أمازون- وكذلك المعطيات من أدوات الأمن السيبراني المدعومة من جهات خارجية.
ويمكن للعملاء من خلال لوحة بيانات -تضم وحدات مراسلة ونقل بيانات- ضبط إعدادات التنبيهات وأذونات الحساب، ومراجعة الحوادث النشطة والبيانات التاريخية والمقاييس مثل متوسط الوقت المستغرق لحل حادثة ما.
وقالت “AWS”، في منشور عبر مدونتها، إن العملاء يمكنهم تفعيل خاصية “الاستجابة السريعة للحوادث”، والتي تُنشئ أذونات تسمح للخدمة بمراقبة النتائج والتحقيق فيها.
وبعدها، يتم فرز هذه النتائج ومعالجتها تلقائيًا باستخدام مجموعة من الخدمات الآلية والبيانات الخاصة بالعميل، وفي حال لم تتمكن الخدمة من التعامل مع الحادث، ستقوم بإخطار أصحاب المصلحة المعنيين داخل مؤسسة العميل.