Pemantauan dan investigasi

AWS Security Incident Response meninjau dan melakukan triase peringatan keamanan dari Amazon GuardDuty dan AWS Security Hub CSPM, kemudian mengonfigurasi aturan penindasan berdasarkan lingkungan Anda untuk mencegah peringatan yang tidak perlu. Tim Respons Insiden Keamanan AWS Engineering (SIRE) menyelidiki temuan dan dengan cepat meningkatkan dan memandu tim Anda untuk dengan cepat mengatasi masalah potensial. Jika diinginkan, Anda dapat memberikan Respons Insiden Keamanan AWS izin untuk menerapkan tindakan penahanan atas nama Anda.

Respons Insiden Keamanan AWS sejajar dengan Panduan Penanganan peristiwa Keamanan Komputer NIST 800-61r2 untuk Respons peristiwa Keamanan. Dengan menyelaraskan standar industri ini, Respons Insiden Keamanan AWS memberikan pendekatan yang konsisten untuk manajemen acara keamanan dan mematuhi praktik terbaik dalam mengamankan dan menanggapi peristiwa keamanan di lingkungan Anda. AWS

Saat Respons Insiden Keamanan AWS mengidentifikasi peringatan keamanan atau Anda meminta bantuan keamanan, AWS SIRE menyelidiki. Tim mengumpulkan peristiwa log dan data layanan seperti GuardDuty peringatan, triase dan analisis data tersebut, melakukan aktivitas remediasi dan penahanan, dan menyediakan pelaporan pasca-insiden.