Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Automatischer Umgang mit Sicherheitsbedrohungen mit vordefinierten Reaktions- und Abhilfemaßnahmen in AWS Security Hub
Dieser Implementierungsleitfaden bietet einen Überblick über die Automated Security Response on AWS-Lösung, ihre Referenzarchitektur und Komponenten, Überlegungen zur Planung der Bereitstellung und Konfigurationsschritte für die Bereitstellung der Automated Security Response on AWS-Lösung in der Amazon Web Services (AWS) -Cloud.
Verwenden Sie diese Navigationstabelle, um schnell Antworten auf diese Fragen zu finden:
| Wenn du willst. | Lesen. |
|---|---|
|
Informieren Sie sich über die Kosten für den Betrieb dieser Lösung |
|
|
Machen Sie sich mit den Sicherheitsüberlegungen für diese Lösung vertraut |
|
|
Erfahren Sie, wie Sie Kontingente für diese Lösung einplanen |
|
|
Erfahren Sie, welche AWS-Regionen für diese Lösung unterstützt werden |
|
|
Sehen Sie sich die in dieser Lösung enthaltene CloudFormation AWS-Vorlage an oder laden Sie sie herunter, um die Infrastrukturressourcen (den „Stack“) für diese Lösung automatisch bereitzustellen |
|
|
Greifen Sie auf den Quellcode zu und verwenden Sie optional das AWS Cloud Development Kit (AWS CDK), um die Lösung bereitzustellen. |
Die kontinuierliche Weiterentwicklung der Sicherheit erfordert proaktive Maßnahmen zur Sicherung von Daten, was es für Sicherheitsteams schwierig, teuer und zeitaufwändig machen kann, zu reagieren. Mit der Automated Security Response on AWS-Lösung können Sie schnell auf Sicherheitsprobleme reagieren, indem sie vordefinierte Antworten und Abhilfemaßnahmen bereitstellt, die auf branchenüblichen Compliance-Standards und Best Practices basieren.
Automated Security Response on AWS ist eine AWS-Lösung, die mit AWS Security Hub zusammenarbeitet
Sie können bestimmte Playbooks auswählen, die in Ihrem Security Hub-Primärkonto bereitgestellt werden sollen. Jedes Playbook enthält die erforderlichen benutzerdefinierten Aktionen, Identity and Access Management Zugriffsmanagement-Rollen
Anmerkung
Die Behebung ist für Notfallsituationen vorgesehen, die sofortiges Handeln erfordern. Diese Lösung nimmt Änderungen zur Behebung von Ergebnissen nur vor, wenn sie von Ihnen über die AWS Security Hub-Managementkonsole initiiert wurden oder wenn die automatische Behebung mithilfe der EventBridge Amazon-Regel für eine bestimmte Kontrolle aktiviert wurde. Um diese Änderungen rückgängig zu machen, müssen Sie die Ressourcen manuell in ihren ursprünglichen Zustand zurückversetzen.
Beachten Sie bei der Behebung von AWS-Ressourcen, die als Teil des CloudFormation Stacks bereitgestellt werden, dass dies zu Abweichungen führen kann. Wenn möglich, korrigieren Sie die Stack-Ressourcen, indem Sie den Code, der die Stack-Ressourcen definiert, ändern und den Stack aktualisieren. Weitere Informationen finden Sie unter Was ist Drift? im CloudFormation AWS-Benutzerhandbuch.
Automated Security Response on AWS umfasst die Playbook-Korrekturen für die Sicherheitsstandards, die als Teil der folgenden Punkte definiert wurden:
Die Lösung umfasst auch ein Security Controls (SC) -Playbook für die Funktion konsolidierter Kontrollergebnisse von AWS Security Hub. Weitere Informationen finden Sie unter Playbooks.
In diesem Implementierungsleitfaden werden architektonische Überlegungen und Konfigurationsschritte für die Bereitstellung der Automated Security Response on AWS-Lösung in der AWS-Cloud erörtert. Es enthält Links zu CloudFormationAWS-Vorlagen
Der Leitfaden richtet sich an IT-Infrastrukturarchitekten, Administratoren und DevOps Fachleute, die über praktische Erfahrung mit der Architektur in der AWS-Cloud verfügen.
