AWS ouvre un service de réponses à incidents

Amazon Web Service (AWS) a présenté, fin novembre 2024, un nouveau service dédié à la réponse à incidents informatiques, baptisé « Security Incident Response ». Son objectif est de diminuer le temps nécessaire à une entreprise pour se remettre d’une cyberattaque. Il s’appuie notamment sur la création d’un CSIRT dédié, disponible 24 heures sur 24 et sept jours sur sept pour apporter une assistance aux clients du géant du cloud .

Le centre propose aussi des « outils d’investigation », qui permettront aux abonnés de gérer les incidents eux-mêmes ou de faire appel à des fournisseurs cyber tiers. Le nouveau service dispose également d’un outil de tri automatique des incidents de sécurité, qui identifiera notamment leur niveau de criticité afin de ne prendre en compte que les plus problématiques.

AWS Security Incident Response embarque par ailleurs un tableau de bord, accessible aux clients et à leurs fournisseurs, pour faciliter les échanges d’informations en cas d’incident. Le service propose enfin d’accéder à des données plus poussées sur les cyberattaques et leurs résolutions.

Déjà disponible dans quelques territoires, qui n’incluent pas la France, Security Incident Response devrait progressivement s’étendre à tous les clients d’AWS .