Amazon Web Services (AWS), bu yaz Philadelphia’da gerçekleşen, bulut güvenliğine odaklanan AWS re:Inforce etkinliğinde her ölçekten müşterinin dijital savunma kabiliyetlerini güçlendirmesine yardımcı olacak yeni güvenlik özelliklerini tanıttı. Kurumlar giderek daha karmaşık siber tehditlerle karşı karşıya kalırken, AWS’in duyurduğu yeni özellikler güvenlik yönetimini basitleştirmeye ve daha kapsamlı koruma sağlamaya odaklanıyor.
Etkinlikte duyurulan üç yeni özellik şöyle:
AWS Security Hub (AWS Güvenlik Merkezi)
AWS Security Hub, müşterilerin en kritik güvenlik sorunlarını tespit etmesine ve riskleri azaltmak için hızlı yanıt vermesine yardımcı oluyor. Farklı güvenlik uyarıları ve güvenlik açıkları arasındaki noktaları birbirine bağlayan bir tür “güvenlik komuta merkezi” görevi görüyor. Bu, güvenlik ekiplerinin bulut sistemlerine yönelik aktif tehditleri hızla tespit edip önceliklendirmesini sağlıyor. Her şeyi tek bir yerde toplayan AWS Security Hub, bir kuruluşun güvenlik durumu hakkında daha net bir görünüm sunarken, birden fazla güvenlik aracından manuel olarak bilgi toplama ihtiyacını ortadan kaldırıyor.
AWS Shield
AWS Shield, ağ güvenliği yapılandırma hatalarını ve zayıflıklarını proaktif olarak tespit ederek web sitelerini ve çevrim içi uygulamaları koruma yöntemlerini geliştiriyor. Bu servis artık müşterilerin güvenlik kaynaklarının bir haritasını oluşturarak, SQL enjeksiyonları (bilgisayar korsanlarının web sitesi formları aracılığıyla verilere erişmeye çalışması) ve Dağıtılmış Hizmet Reddi (DDoS) saldırıları (saldırganların web sitelerini çökertmek için sahte trafikle aşırı yüklemesi) gibi yaygın saldırılara karşı güvenlik açıklarını belirliyor. AWS Shield, sorunları önem derecesine göre sıralayan ve hızlı bir şekilde çözümlenmeleri için adım adım talimatlar sunan, anlaşılması kolay bir kontrol paneli sunuyor. Müşteriler, karmaşık güvenlik ayarlarında gezinmek yerine, basit konuşmalar aracılığıyla rehberlik almak için bu iş için en yetenekli yapay zeka destekli asistan olan Amazon Q’yu da kullanabiliyor.
Amazon GuardDuty (Akıllı Tehdit Algılama)
AWS, artık Amazon Elastic Kubernetes Service (EKS) üzerinde çalışan konteyner tabanlı uygulamaları da koruyan Amazon GuardDuty Gelişmiş Tehdit Algılama (XTD) için yeni özellikler duyurdu. GuardDuty, müşterilerin sistemleri genelindeki çeşitli güvenlik sinyallerini birbirine bağlayarak, aksi takdirde fark edilmeyebilecek karmaşık saldırı düzenlerini tespit ediyor. Amazon GuardDuty, EKS denetim günlüklerini, çalışma zamanı davranışlarını ve AWS etkinliğini izleyerek karmaşık ve çok aşamalı saldırıları tespit edebiliyor. Bu gelişmiş algılama özellikleri, güvenlik ekiplerinin olası sorunları araştırmak için daha az, gerçek tehditleri ele almak için daha fazla zaman harcamasını sağlayarak, iş operasyonları üzerindeki etkiyi azaltıyor.
Güvenlik alanındaki zorluklar şekil değiştirmeye devam ederken, AWS kuruluşların potansiyel riskleri önden tespit etmelerine yardımcı olmaya devam ediyor. Örneğin, AWS artık her hesap türündeki tüm kök kullanıcılar için yüzde 100 çok faktörlü kimlik doğrulama uygulamasına sahip. Bugün duyurulan yeni güvenlik özellikleri, müşterilere daha derin bir görünürlük sağlıyor, güvenlik işlemlerini kolaylaştırıyor ve bulut ortamlarını daha etkili bir şekilde korumasına yardımcı oluyor.
AWS, inovasyonu güçlendiren güvenlik yetenekleri ve kuruluşlara hızla ölçeklenme konusunda güven veren bariyerler oluşturarak müşterilerin daha az çabayla daha güçlü güvenlik elde etmesine yardımcı oluyor ve böylece asıl işlerini büyütmeye daha fazla kaynak ayırmasını sağlıyor.
Kaynak : 