Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cómo empezar con las operaciones unificadas: incorpore su cuenta a una gestión proactiva de los incidentes de seguridad
Unified Operations le permite prepararse, responder y recuperarse rápidamente de los incidentes de seguridad, como la apropiación de cuentas, las filtraciones de datos y los ataques de ransomware. Respuesta frente a incidencias de seguridad de AWS Respuesta frente a incidencias de seguridad de AWS clasifica las conclusiones, intensifica los eventos y gestiona los casos críticos, a la vez que proporciona acceso al equipo de respuesta a los incidentes de los AWS clientes (CIRT) para investigar los recursos afectados. Este acceso le ayuda a mitigar y resolver eficazmente los incidentes de seguridad, minimizando el impacto en sus operaciones. Para incorporar esta función de servicio, complete los siguientes pasos:
Cree un sistema centralizado Cuenta de AWS para Respuesta frente a incidencias de seguridad de AWS. Se Cuenta de AWS utilizará para configurar todos los demás Cuentas de AWS que desee supervisar, para gestionar su equipo de respuesta a incidentes y para crear y ver los eventos de seguridad. Le recomendamos que alinee esta cuenta con la cuenta que utiliza para otros servicios de seguridad, como Amazon GuardDuty y AWS Security Hub CSPM. Puedes usar una cuenta AWS Organizations de administración o una cuenta de administrador AWS Organizations delegado como cuenta de membresía de Security Incident Response. Para obtener más información, consulte Seleccionar una cuenta de membresía en la Guía del Respuesta frente a incidencias de seguridad de AWS usuario.
Seleccione los detalles básicos de la membresía. Para obtener más información, consulte Configurar los detalles de la membresía en la Guía del Respuesta frente a incidencias de seguridad de AWS usuario.
Elija con qué desea asociar las cuentas AWS Organizations. Para obtener más información, consulte Asociar cuentas AWS Organizations en la Guía del Respuesta frente a incidencias de seguridad de AWS usuario.
(Opcional) Si lo desea, puede activar el flujo de trabajo de respuesta proactiva y clasificación de alertas para que su organización pueda supervisar e investigar las alertas generadas por Amazon GuardDuty y las AWS Security Hub CSPM integraciones. Para obtener más información, consulte Configurar los flujos de trabajo de clasificación de alertas y respuestas proactivas en la Guía del Respuesta frente a incidencias de seguridad de AWS usuario.
(Opcional) Habilite la contención proactiva de un posible incidente de seguridad. AWS puede realizar acciones de contención para mitigar rápidamente el impacto, como aislar los hosts comprometidos o rotar las credenciales. Para activar esta función, primero debe conceder los permisos necesarios al servicio. Para ello, implemente Step Functions StackSet.
