Para las empresas que no tienen recursos suficientes (humanos o técnicos) para responder a los incidentes de ciberseguridad, puede ser apropiado que recurran a un servicio de tercera parte. Este es el caso de Amazon Web Services que aprovechó su evento R: Invent 2024, que tiene lugar del 2 al 6 de diciembre en Las Vegas para anunciar la disponibilidad general de su oferta de respuestas a incidentes de seguridad. "Este servicio ofrece vigilancia automatizada e investigación de problemas de seguridad para liberar sus recursos de las tareas rutinarias, las funciones de comunicación y colaboración para racionalizar la coordinación de las respuestas y el acceso directo las 24 horas del día en el equipo CIRT de AWS", explicado El proveedor estadounidense.

Incidente de seguridad responsable deAWS Propone: la clasificación, identificación y aumento de los incidentes de prioridad, así como alertas de seguridad críticas, reglas de notificación y parámetros de autorización preconfigurados de GuardDuty y/o Terceras herramientas de Parteza a través de Security Hub). Se puede acceder a una consola centralizada con mensajes, transferencia de datos segura y planificación de videoconferencia a través de API o la consola de administración de AWS. "Esto reduce la cantidad de alertas que su equipo debe analizar, lo que está ahorrando tiempo y permite que su personal de seguridad se concentre en iniciativas estratégicas. El servicio centraliza todas las comunicaciones, documentación y acciones relacionadas con el incidente, lo que permite coordinar la respuesta al incidente entre las partes interesadas internas y externas y reducir el tiempo de coordinación de varias horas a algunas actas" " Indica AWS también.

Una facturación que varía según los niveles de gastos mensuales

Finalmente, se ofrecen herramientas de investigación de autoservicio y la asistencia las 24 horas del día, los 7 días de la semana del CIRT AWS para investigar los eventos relacionados con la seguridad, contenerlos, erradicarlos y remediarlos. "Los clientes también tienen la posibilidad de administrar incidentes de forma independiente o de intervenir con proveedores de seguridad terceros", dijo el proveedor. "Estas opciones permiten a los clientes elegir, administrar y llevar a cabo su respuesta a los incidentes de acuerdo con sus necesidades y requisitos específicos". Un tablero también proporciona varios indicadores que van desde el tiempo de resolución promedio hasta el número de incidentes activos y cerrados durante un período.

Incidente de seguridad, Respuesta de AWS se ofrece en 12 regiones: al este de los Estados Unidos (North Virginia, Ohio), al oeste de los Estados Unidos (Oregón), Asia-Pacífico (Seúl, Singapur, Sydney, Tokio), Canadá (Centro) y Europa (Frankfurt, Irlanda, Londres, Stockholm). El precio de este servicio se facturará al menos $ 7,000 por mes, al que se agregará un porcentaje de gastos dependiendo del aterrizaje. A saber, 5 % entre $ 125,000 y $ 250,000, 3.5 % entre $ 250,000 y $ 500,000, 1.5 % entre $ 500,000 y $ 1 millón y 0.5 % más allá de $ 1 millón. La terminación a este servicio es posible en cualquier momento y permanecerá activa hasta el final del ciclo de facturación mensual. Sin embargo, tenga cuidado en este caso "todas las encuestas, negocios y otros recursos activos se cerrarán", advierte AWS.