Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Spielbücher
Eine Reihe von Abhilfemaßnahmen ist in einem Paket zusammengefasst, das als Playbook bezeichnet wird. Playbooks werden mithilfe der Vorlagen dieser Lösung installiert, aktualisiert und entfernt. Informationen zu den in den einzelnen Playbooks unterstützten Problembehebungen finden Sie im Entwicklerhandbuch → Playbooks. Diese Lösung unterstützt derzeit die folgenden Playbooks:
-
Security Control, ein Playbook, das auf die Funktion Consolidated Control Findings von AWS Security Hub abgestimmt ist, wurde am 23. Februar 2023 veröffentlicht.
Wichtig
Wenn Consolidated Control Findings in Security Hub aktiviert sind, ist dies das einzige Playbook, das in der Lösung aktiviert werden sollte.
-
Center for Internet Security (CIS) Benchmarks der Amazon Web Services Foundation, Version 1.2.0, veröffentlicht am 18. Mai 2018.
-
Benchmarks der Amazon Web Services Foundations des Center for Internet Security (CIS), Version 1.4.0, veröffentlicht am 9. November 2022.
-
Center for Internet Security (CIS) Benchmarks der Amazon Web Services Foundation, Version 3.0.0, veröffentlicht am 13. Mai 2024.
-
AWS Foundational Security Best Practices (FSBP) Version 1.0.0, veröffentlicht im März 2021.
-
Version 3.2.1 der Datensicherheitsstandards der Zahlungskartenindustrie (PCI-DSS), veröffentlicht im Mai 2018.
-
Version 5.0.0 des Nationalen Instituts für Standards und Technologie (NIST), veröffentlicht im November 2023.
Nach der Bereitstellung der CloudFormation Lösungs-Stacks sind die Playbooks sofort einsatzbereit — es ist keine zusätzliche Konfiguration erforderlich, um die oben aufgeführten Sicherheitsstandards zu korrigieren.
Zentralisierte Protokollierung
Automatisierte Sicherheitsreaktionen auf AWS-Protokollen in einer einzigen CloudWatch Protokollgruppe, SO0111-ASR. Diese Protokolle enthalten eine detaillierte Protokollierung der Lösung zur Fehlerbehebung und Verwaltung der Lösung.
