AWS запускает публичную предварительную версию агента GuardDuty Investigation для отслеживания атак с помощью ИИ

AWS выпустила публичную предварительную версию Amazon GuardDuty Investigation Agent — инструмента безопасности на основе ИИ, который оценивает находки, коррелирует историческую активность и отображает телеметрию угроз в аккаунтах и организациях AWS. Инструмент призван сократить время расследования с часов до минут, объединяя метаданные находок, 90-дневные журналы активности и топологию затронутых ресурсов в структурированные аналитические отчеты. Он поддерживает три области анализа — по отдельной находке, аккаунту и организации — и генерирует уровни риска, показатели уверенности, классификации MITRE ATT&CK и команды CLI для устранения угроз.