Resumen de características
Supervisión e investigación
Respuesta frente a incidencias de seguridad de AWS revisa rápidamente las alertas de amenazas de seguridad provenientes de Amazon GuardDuty y de integraciones de terceros con AWS Security Hub CSPM, lo que reduce el volumen que su equipo necesita analizar. También configura reglas de supresión según el entorno para disminuir el número de alertas de amenazas que requieren clasificación e investigación.
Optimización de la respuesta ante incidentes
Escale y ejecute la respuesta ante incidentes en cuestión de minutos con las partes interesadas pertinentes, servicios de terceros y herramientas.
Soluciones de seguridad de autoservicio
Respuesta frente a incidencias de seguridad de AWS proporciona API para integrar y permitirle crear sus propias soluciones de seguridad personalizadas.
Panel de visibilidad
Supervise y mida la preparación para responder ante incidentes.
Posición de seguridad
Acceda a las prácticas recomendadas de AWS y a las herramientas acreditadas para evaluar la seguridad e investigar rápidamente la respuesta ante incidentes.
Asistencia acelerada
Conéctese con los ingenieros de Respuesta ante incidentes de seguridad para investigar, contener y recibir orientación sobre cómo recuperarse de eventos de seguridad.
Preparación y disposición
Para implementar un proceso optimizado de notificación, configure su equipo de respuesta ante incidentes de modo que desencadene alertas para las personas o grupos designados, con políticas de permisos predefinidas.