Optimisez votre sécurité avec AWS : une solution adaptée aux entreprises

Lors de l’événement re:invent 2024 qui s’est déroulé à Las Vegas du 2 au 6 décembre, Amazon Web Services (AWS) a dévoilé son tout nouveau service de réponse aux incidents de sécurité. Ce service répond à un besoin croissant des entreprises qui n’ont pas les ressources humaines ou techniques nécessaires pour faire face aux menaces croissantes en matière de cybersécurité. Grâce à cette offre, les entreprises peuvent désormais libérer leurs ressources des tâches routinières et se concentrer sur des initiatives stratégiques.

Une surveillance automatisée pour des réponses efficaces

Le service de Security Incident Response d’AWS propose une surveillance et une investigation automatisées des problèmes de sécurité. Cela signifie que les entreprises peuvent bénéficier d’un tri, d’une identification et d’une remontée des incidents prioritaires ainsi que des alertes de sécurité critique. De plus, les paramètres d’autorisation sont préconfigurés à partir de GuardDuty et d’outils tiers via Security Hub.

Les entreprises peuvent accéder à une console centralisée qui facilite la communication, le transfert sécurisé de données et la planification de vidéoconférences. Tout cela est accessible via l’API ou la console de gestion AWS. AWS souligne que cette centralisation permet de réduire le temps de coordination des incidents de plusieurs heures à quelques minutes, un vrai gain de productivité pour les équipes de sécurité : « Cela réduit le nombre d’alertes que votre équipe doit analyser, ce qui représente un gain de temps et permet à votre personnel de sécurité de se concentrer sur des initiatives stratégiques”. 

Facilité d’utilisation et support constant

En plus de cela, des outils d’investigation self-service et une assistance 24/7 de l’équipe CIRT d’AWS sont disponibles pour aider les entreprises à enquêter sur les événements de sécurité. Ces outils permettent non seulement de contenir et d’éradiquer les incidents, mais également d’y remédier efficacement.

Les clients ont également la possibilité de gérer leurs incidents de manière autonome ou de collaborer avec des fournisseurs de sécurité tiers. Cette flexibilité permet d’adapter les réponses aux incidents en fonction des besoins spécifiques de chaque entreprise. De plus, un tableau de bord fournit des indicateurs essentiels, tels que le délai moyen de résolution et le nombre d’incidents actifs et clos au cours d’une période donnée.

Une facturation sur mesure pour chaque entreprise

La tarification du service de réponse aux incidents de sécurité d’AWS commence à partir de 7 000 $ par mois, à laquelle s’ajoutent des frais en fonction des paliers de dépenses mensuelles. Les paliers sont les suivants : 5 % entre 125 000 $ et 250 000 $, 3,5 % entre 250 000 $ et 500 000 $, 1,5 % entre 500 000 $ et 1 M$, et 0,5 % au-delà d’1 M$. 

Il est également important de noter que les entreprises peuvent résilier ce service à tout moment, et que la résiliation prendra effet à la fin du cycle de facturation mensuel. Cependant, AWS avertit que dans ce cas, toutes les enquêtes et ressources actives seront fermées, il est donc crucial de planifier cette transition judicieusement.

Disponibilité du service dans 12 régions du monde

Le Security Incident Response d’AWS est proposé dans 12 régions à travers le monde :   

– Est des États-Unis (Virginie du Nord, Ohio)  

– Ouest des États-Unis (Oregon)  

– Asie-Pacifique (Séoul, Singapour, Sydney, Tokyo)  

– Canada (Centre)  

– Europe (Francfort, Irlande, Londres, Stockholm)  

Cette expansion géographique assure aux entreprises une couverture fiable et immédiate pour gérer leurs incidents de sécurité, où qu’elles soient situées.

Conclusion : une réponse aux défis contemporains de la cybersécurité

Avec le lancement de cette offre robuste, AWS met à disposition des entreprises un outil essentiel pour naviguer dans le paysage complexe de la cybersécurité. En alliant surveillance automatisée, support constant et flexibilité de gestion, cette solution se positionne comme un allié précieux pour toutes les organisations souhaitant protéger leurs données et leurs systèmes d’information. 

Pour plus d’informations, n’hésitez pas à consulter le site d’Amazon Web Services et à explorer les fonctionnalités offertes par leur nouveau service.