Supervisión e investigación

AWS Security Incident Response revisa y clasifica las alertas de seguridad de Amazon GuardDuty y AWS Security Hub CSPM y, a continuación, configura las reglas de supresión en función de su entorno para evitar alertas innecesarias. El equipo de ingeniería de respuesta a incidentes de seguridad investiga los resultados y, de forma ágil, los remite a instancias superiores cuando es necesario, además de orientar al equipo para contener rápidamente posibles problemas. Si lo desea, puede conceder a AWS Security Incident Response permiso para implementar acciones de contención en su nombre.

AWS Security Incident Response se ajusta a la publicación 800-61r2 Computer Security event Handling Guide de NIST en relación con la respuesta ante incidentes de seguridad. Al ajustarse a este estándar del sector, AWS Security Incident Response proporciona un enfoque coherente para la administración de eventos de seguridad y sigue las prácticas recomendadas de protección y respuesta ante los eventos de seguridad en su entorno de AWS.

Cuando AWS Security Incident Response identifica una alerta de seguridad o se solicita asistencia en materia de seguridad, la ingeniería de respuesta a incidentes de seguridad realiza la investigación correspondiente. El equipo recopila los eventos de registro y los datos de servicio, como las alertas de GuardDuty, clasifica y analiza esos datos, lleva a cabo actividades de corrección y contención y proporciona informes posteriores al incidente.