Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Libros de jugadas
Un conjunto de soluciones se agrupa en un paquete denominado manual de estrategias. Los playbooks se instalan, actualizan y eliminan mediante las plantillas de esta solución. Para obtener información sobre las soluciones compatibles en cada libro de estrategias, consulte las guías de estrategias (en la Guía para desarrolladores). Actualmente, esta solución es compatible con los siguientes libros de jugadas:
-
Security Control, un manual que se ajusta a la función de resultados de control consolidados de AWS Security Hub, se publicó el 23 de febrero de 2023.
importante
Cuando las comprobaciones de control consolidadas están habilitadas en Security Hub, este es el único manual que debe habilitarse en la solución.
-
Los puntos de referencia de Amazon Web Services Foundations del Center for Internet Security (CIS), versión 1.2.0, se publicaron el 18 de mayo de 2018.
-
Los puntos de referencia de Amazon Web Services Foundations del Center for Internet Security (CIS), versión 1.4.0, se publicaron el 9 de noviembre de 2022.
-
Los puntos de referencia de Amazon Web Services Foundations del Center for Internet Security (CIS), versión 3.0.0, se publicaron el 13 de mayo de 2024.
-
AWS Foundational Security Best Practices (FSBP), versión 1.0.0, publicada en marzo de 2021.
-
Estándares de seguridad de datos del sector de tarjetas de pago (PCI-DSS), versión 3.2.1, publicados en mayo de 2018.
-
Versión 5.0.0 del Instituto Nacional de Estándares y Tecnología (NIST), publicada en noviembre de 2023.
Una vez implementadas las soluciones, las CloudFormation guías están listas para usarse de inmediato; no es necesaria ninguna configuración adicional para poder corregir los estándares de seguridad enumerados anteriormente.
Registro centralizado
La respuesta de seguridad automatizada en los registros de AWS se envía a un solo grupo de registros. CloudWatch SO0111-ASR Estos registros contienen registros detallados de la solución para la solución de problemas y la administración de la solución.