Resumen de características - Guía del usuario de Respuesta frente a incidencias de seguridad de AWS

Resumen de características

Supervisión e investigación

Respuesta frente a incidencias de seguridad de AWS revisa rápidamente las alertas de seguridad de Amazon GuardDuty y las integraciones de terceros con AWS Security Hub, lo que reduce el número de alertas que su equipo tiene que analizar. Configura reglas de supresión basadas en su entorno para reducir las alertas de baja prioridad que tiene que clasificar e investigar.

Optimización de la respuesta ante incidentes

Escale y ejecute la respuesta ante incidentes en cuestión de minutos con las partes interesadas pertinentes, servicios de terceros y herramientas.

Soluciones de seguridad de autoservicio

Respuesta frente a incidencias de seguridad de AWS proporciona API para integrar y permitirle crear sus propias soluciones de seguridad personalizadas.

Panel de visibilidad

Supervise y mida la preparación para responder ante incidentes.

Posición de seguridad

Acceda a las prácticas recomendadas de AWS y a las herramientas acreditadas para evaluar la seguridad e investigar rápidamente la respuesta ante incidentes.

Asistencia acelerada

Póngase en contacto con el equipo de respuesta ante incidentes del cliente (CIRT) de AWS para investigar, contener y recibir orientación sobre las formas de recuperarse de los eventos de seguridad.

Preparación y disposición

Para implementar un proceso optimizado de notificación, configure su equipo de respuesta ante incidentes de modo que desencadene alertas para las personas o grupos designados, con políticas de permisos predefinidas.