Resumen de características - Respuesta frente a incidencias de seguridad de AWSGuía del usuario de

Resumen de características

Supervisión e investigación

Respuesta frente a incidencias de seguridad de AWS revisa rápidamente las alertas de amenazas de seguridad provenientes de Amazon GuardDuty y de integraciones de terceros con AWS Security Hub CSPM, lo que reduce el volumen que su equipo necesita analizar. También configura reglas de supresión según el entorno para disminuir el número de alertas de amenazas que requieren clasificación e investigación.

Optimización de la respuesta ante incidentes

Escale y ejecute la respuesta ante incidentes en cuestión de minutos con las partes interesadas pertinentes, servicios de terceros y herramientas.

Soluciones de seguridad de autoservicio

Respuesta frente a incidencias de seguridad de AWS proporciona API para integrar y permitirle crear sus propias soluciones de seguridad personalizadas.

Panel de visibilidad

Supervise y mida la preparación para responder ante incidentes.

Posición de seguridad

Acceda a las prácticas recomendadas de AWS y a las herramientas acreditadas para evaluar la seguridad e investigar rápidamente la respuesta ante incidentes.

Asistencia acelerada

Conéctese con los ingenieros de Respuesta ante incidentes de seguridad para investigar, contener y recibir orientación sobre cómo recuperarse de eventos de seguridad.

Preparación y disposición

Para implementar un proceso optimizado de notificación, configure su equipo de respuesta ante incidentes de modo que desencadene alertas para las personas o grupos designados, con políticas de permisos predefinidas.