AWS introduceert drie nieuwe beveiligingsfuncties op re:Inforce

AWS Security Hub

AWS Security Hub helpt gebruikers bij het snel opsporen en prioriteren van bedreigingen en kritische security issues in systemen. Het fungeert als een centrale hub die verschillende security alerts en kwetsbaarheden correleert, zodat beveiligingsteams direct zicht krijgen op de meest urgente problemen, zonder dat zij uit meerdere tools handmatig informatie hoeven te verzamelen.

AWS Shield

AWS Shield biedt proactief bescherming van online systemen tegen inbreuken van buitenaf en biedt vanaf nu de mogelijkheid actief te zoeken naar fouten in netwerkbeveiligingsconfiguraties en om zwakke schakels in de infrastructuur te detecteren. De nieuwe functionaliteit genereert een overzicht van beveiligingsbronnen en signaleert kwetsbaarheden voor veelvoorkomende hacks, zoals SQL‑injecties en DDoS‑aanvallen. De dienst biedt een overzichtelijk dashboard met indicaties per urgentieniveau, inclusief stapsgewijze instructies om problemen snel en adequaat aan te pakken. Klanten kunnen desgewenst via de generatieve AI Assistant ‘Amazon Q’ chats snel advies krijgen, zonder dat het nodig is zelf door complexe beveiligingsinstellingen te navigeren.

Amazon GuardDuty

Amazon GuardDuty breidt de Extended Threat Detection (XTC) uit naar omgevingen met container-based applicaties die draaien op Amazon’s Elastic Kubernetes Service. GuardDuty verbindt beveiligingssignalen van klantsystemen met elkaar om complexe patronen snel te detecteren en security-dreigingen te voorkomen. Dit stelt Security Teams in staat minder tijd te besteden aan het onderzoeken van potentiële bedreiging zich te focussen op het bestrijden en voorkomen van cyberaanvallen, zodat de impact hiervan op de bedrijfscontinuïteit sterk wordt verminderd.

Aanvullende verbeteringen:

AWS handhaaft nu voor 100 procent Multi-Factor Authentication voor alle root users in alle typen AWS-accounts.

De verbeterde security-opties bieden klanten diepere inzichten, stroomlijnen operationele processen en bieden een effectieve bescherming van cloud-omgevingen.