Überwachung und Untersuchung

AWS Security Incident Response überprüft und sortiert Sicherheitswarnungen von Amazon GuardDuty und konfiguriert dann Unterdrückungsregeln auf der Grundlage Ihrer Umgebung AWS Security Hub CSPM, um unnötige Warnungen zu verhindern. Das AWS Security Incident Response Engineering-Team (SIRE) untersucht die Ergebnisse und eskaliert und leitet Ihr Team schnell an, um potenzielle Probleme schnell einzudämmen. Falls gewünscht, können Sie die AWS Security Incident Response Genehmigung zur Durchführung von Eindämmungsmaßnahmen in Ihrem Namen erteilen.

AWS Security Incident Response entspricht dem NIST 800-61r2 Computer Security Event Handling Guide for Security Event Response. Die Ausrichtung an diesem Industriestandard AWS Security Incident Response bietet einen konsistenten Ansatz für das Management von Sicherheitsereignissen und die Einhaltung bewährter Verfahren bei der Absicherung und Reaktion auf Sicherheitsereignisse in Ihrer Umgebung. AWS

Wenn eine AWS Security Incident Response Sicherheitswarnung erkannt wird oder Sie Sicherheitsunterstützung anfordern, untersucht das AWS SIRE das Problem. Das Team sammelt Protokollereignisse und Servicedaten wie GuardDuty Warnmeldungen, sortiert und analysiert diese Daten, führt Maßnahmen zur Behebung und Eindämmung durch und erstellt Berichte nach dem Vorfall.