Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Pemantauan dan investigasi
<a name="monitoring-and-investigation"></a>

 AWS Security Incident Response meninjau dan melakukan triase peringatan keamanan dari Amazon GuardDuty dan AWS Security Hub CSPM, kemudian mengonfigurasi aturan penindasan berdasarkan lingkungan Anda untuk mencegah peringatan yang tidak perlu. Tim Respons Insiden Keamanan AWS Engineering (SIRE) menyelidiki temuan dan dengan cepat meningkatkan dan memandu tim Anda untuk dengan cepat mengatasi masalah potensial. Jika diinginkan, Anda dapat memberikan Respons Insiden Keamanan AWS izin untuk menerapkan tindakan penahanan atas nama Anda. 

 Respons Insiden Keamanan AWS sejajar dengan Panduan Penanganan [https://csrc.nist.gov/publications/detail/sp/800-61/rev-2/final](https://csrc.nist.gov/publications/detail/sp/800-61/rev-2/final). Dengan menyelaraskan standar industri ini, Respons Insiden Keamanan AWS memberikan pendekatan yang konsisten untuk manajemen acara keamanan dan mematuhi praktik terbaik dalam mengamankan dan menanggapi peristiwa keamanan di lingkungan Anda. AWS 

 Saat Respons Insiden Keamanan AWS mengidentifikasi peringatan keamanan atau Anda meminta bantuan keamanan, AWS SIRE menyelidiki. Tim mengumpulkan peristiwa log dan data layanan seperti GuardDuty peringatan, triase dan analisis data tersebut, melakukan aktivitas remediasi dan penahanan, dan menyediakan pelaporan pasca-insiden. 

**Topics**
+ [Persiapkan](prepare.md)
+ [Mendeteksi dan Menganalisis](detect-and-analyze.md)