Pemantauan dan investigasi

Respons Insiden Keamanan AWS ulasan dan triase peringatan keamanan dari Amazon GuardDuty dan AWS Security Hub CSPM, kemudian mengonfigurasi aturan penekanan berdasarkan lingkungan Anda untuk mencegah peringatan yang tidak perlu. Tim Security Incident Response Engineering menyelidiki temuan dan dengan cepat meningkatkan dan memandu tim Anda untuk mengatasi masalah potensial dengan cepat. Jika diinginkan, Anda dapat memberikan Respons Insiden Keamanan AWS izin untuk menerapkan tindakan penahanan atas nama Anda.

Respons Insiden Keamanan AWS sejajar dengan Panduan Penanganan peristiwa Keamanan Komputer NIST 800-61r2 untuk Respons peristiwa Keamanan. Dengan menyelaraskan standar industri ini, Respons Insiden Keamanan AWS memberikan pendekatan yang konsisten untuk manajemen acara keamanan dan mematuhi praktik terbaik dalam mengamankan dan menanggapi peristiwa keamanan di lingkungan Anda. AWS

Saat Respons Insiden Keamanan AWS mengidentifikasi peringatan keamanan atau Anda meminta bantuan keamanan, Security Incident Response Engineering menyelidiki. Tim mengumpulkan peristiwa log dan data layanan seperti GuardDuty peringatan, triase dan analisis data tersebut, melakukan aktivitas remediasi dan penahanan, dan menyediakan pelaporan pasca-insiden.