Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Playbooks
Eine Reihe von Abhilfemaßnahmen ist in einem Paket zusammengefasst, das als Playbook bezeichnet wird. Playbooks werden mithilfe der Vorlagen dieser Lösung installiert, aktualisiert und entfernt. Informationen zu den unterstützten Abhilfemaßnahmen in den einzelnen Playbooks finden Sie unter Playbooks (im Entwicklerhandbuch). Diese Lösung unterstützt derzeit die folgenden Playbooks:
-
Security Control, ein Playbook, das auf die Funktion „Konsolidierte Kontrollergebnisse“ von AWS Security Hub abgestimmt ist, wurde am 23. Februar 2023 veröffentlicht.
Wichtig
Wenn Consolidated Control Findings in Security Hub aktiviert sind, ist dies das einzige Playbook, das in der Lösung aktiviert werden sollte.
-
Benchmarks der Amazon Web Services Foundations des Center for Internet Security (CIS), Version 1.2.0, veröffentlicht am 18. Mai 2018.
-
Center for Internet Security (CIS) Benchmarks der Amazon Web Services Foundations, Version 1.4.0, veröffentlicht am 9. November 2022.
-
Center for Internet Security (CIS) Benchmarks der Amazon Web Services Foundations, Version 3.0.0, veröffentlicht am 13. Mai 2024.
-
AWS Foundational Security Best Practices (FSBP), Version 1.0.0, veröffentlicht im März 2021.
-
Version 3.2.1 von Payment Card Industry Data Security Standards (PCI-DSS), veröffentlicht im Mai 2018.
-
Version 5.0.0 des National Institute of Standards and Technology (NIST), veröffentlicht im November 2023.
Nach der Bereitstellung der CloudFormation Lösungsstapel sind die Playbooks sofort einsatzbereit — es ist keine zusätzliche Konfiguration erforderlich, um Abhilfemaßnahmen für die oben aufgeführten Sicherheitsstandards zu ermöglichen.
Zentralisierte Protokollierung
Automatisierte Sicherheitsreaktion auf AWS-Protokolle an eine einzelne CloudWatch Protokollgruppe, SO0111-ASR. Diese Protokolle enthalten eine detaillierte Protokollierung der Lösung zur Fehlerbehebung und Verwaltung der Lösung.
