AWS Luncurkan Pratinjau Publik GuardDuty Investigation Agent untuk Biarkan AI Menelusuri Jejak Serangan bagi Tim Keamanan

Amazon Web Services (AWS) telah mengumumkan pratinjau publik dari Amazon GuardDuty Investigation Agent, sebuah alat keamanan yang digerakkan oleh kecerdasan buatan (AI) yang dirancang untuk mengevaluasi temuan keamanan, mengkorelasikan aktivitas historis, dan memetakan telemetri ancaman di seluruh akun dan organisasi AWS. Layanan ini mengintegrasikan metadata temuan, log aktivitas 90 hari, dan topologi sumber daya yang terpengaruh ke dalam laporan analisis terstruktur, dengan tujuan mengurangi waktu investigasi dari berjam-jam menjadi beberapa menit. Awalnya diumumkan sebagai 'investigasi bertenaga AI' pada bulan Juni dan dirinci dengan nama Investigation Agent pada bulan Juli. Agen ini beroperasi pada tiga cakupan: analisis temuan untuk ID temuan GuardDuty spesifik sepanjang 32 karakter, analisis akun untuk satu akun AWS dengan 12 digit, dan analisis organisasi untuk hingga 100 akun anggota dalam sebuah Organisasi AWS. Setiap analisis menghasilkan serangkaian hasil terstruktur yang mencakup tingkat risiko (dari Info hingga Kritis), skor keyakinan, klasifikasi MITRE ATT&CK, dan langkah-langkah perbaikan CLI yang dapat dieksekusi. Sena Yakut, AWS Security Hero, mencatat perbedaan dari Extended Threat Detection milik GuardDuty yang sudah ada, yang menghubungkan temuan terkait menjadi rantai serangan, sementara Investigation menganalisis sumber daya yang terpengaruh, aktivitas IAM, dan konteks sekitarnya untuk menghasilkan laporan ringkasan dengan rekomendasi. Alat ini sangat cocok untuk organisasi tanpa tim keamanan yang besar, tetapi Yakut menekankan bahwa AI harus membantu, bukan menggantikan, investigasi dan pengambilan keputusan manusia. Pengembang dan tim SecOps dapat memicu investigasi secara terprogram melalui AWS SDK, perintah CLI 'aws guardduty create-investigation', atau aturan EventBridge. Integrasi AWS MCP Server memungkinkan para insinyur untuk memicu investigasi ancaman dari Claude Desktop atau pelari agen CLI kustom menggunakan kredensial IAM yang ada. AWS mengatasi masalah tata kelola dengan mencatat bahwa data investigasi dan laporan disimpan di region asli, meskipun inferensi dapat dirutekan ke region lain melalui Cross-Region Inference Service (CRIS) yang didukung oleh model Bedrock. Layanan ini bersaing dengan Security Copilot dari Microsoft dan investigasi berbantuan Gemini dari Google. Diferensiasinya terletak pada cakupannya, yang terbatas pada temuan GuardDuty dan telemetri AWS di sekitarnya, yang mempersempit domain penalaran dan membuat keluaran dapat diverifikasi. Pratinjau publik tersedia di 10 region komersial AWS dan gratis selama pratinjau, dengan batas 10 investigasi per akun per hari dan total 100 per akun. Batasan ini menunjukkan fokus pada analisis manual daripada pipeline respons otomatis, sejalan dengan pengingat Yakut bahwa pratinjau ini untuk mengevaluasi keluaran, bukan untuk respons otonom.