Aktivieren Sie die proaktive Reaktion - AWS Security Incident Response Benutzerleitfaden

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktivieren Sie die proaktive Reaktion

Proactive Response ermöglicht es Security Incident Response, Warnmeldungen zu überwachen und zu untersuchen, die durch Amazon GuardDuty - und AWS Security Hub Hub-Integrationen in Ihrem Unternehmen generiert wurden. Wenn diese Option aktiviert ist, sortiert Security Incident Response Warnmeldungen mit niedriger Priorität mithilfe von Serviceautomatisierung aus, sodass sich Ihr Team auf die kritischsten Probleme konzentrieren kann.

Um eine proaktive Reaktion beim Onboarding zu ermöglichen:

  1. Navigieren Sie in der Security Incident Response-Konsole zum Onboarding-Workflow.

  2. Prüfen Sie die Serviceberechtigungen, die es Security Incident Response ermöglichen, die Ergebnisse aller betroffenen Konten und aktiven unterstützten AWS Regionen in Ihrem Unternehmen zu überwachen.

  3. Wählen Sie Anmelden, um die Funktion zu aktivieren.

    Überprüfen Sie den Bildschirm mit den Serviceberechtigungen, der die Berechtigungen anzeigt, die Security Incident Response zur Überwachung der Ergebnisse benötigt.
    Bestätigungsbildschirm für die Registrierung zur Aktivierung der proaktiven Antwortüberwachung.

Diese Funktion erstellt automatisch eine dienstbezogene Rolle für alle betroffenen Mitgliedskonten innerhalb Ihres AWS Unternehmens. Sie müssen die dienstverknüpfte Rolle jedoch manuell im Verwaltungskonto erstellen, indem Sie mit AWS CloudFormation Stack-Sets arbeiten.

Nächste Schritte: Weitere Informationen darüber, wie Security Incident Response mit Amazon GuardDuty und AWS Security Hub funktioniert, finden Sie unter Erkennen und Analysieren im AWS Security Incident Response-Benutzerhandbuch.