Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Buku pedoman
Satu set remediasi dikelompokkan ke dalam paket yang disebut playbook. Playbook diinstal, diperbarui, dan dihapus menggunakan templat solusi ini. Untuk informasi tentang remediasi yang didukung di setiap buku pedoman, lihat Panduan Pengembang → Playbooks. Solusi ini saat ini mendukung pedoman berikut:
-
Security Control, buku pedoman yang selaras dengan fitur temuan kontrol Konsolidasi AWS Security Hub, diterbitkan 23 Februari 2023.
penting
Ketika temuan kontrol Konsolidasi diaktifkan di Security Hub, ini adalah satu-satunya buku pedoman yang harus diaktifkan dalam solusi.
-
Tolok ukur Yayasan Amazon Web Services Center for Internet Security (CIS), versi 1.2.0, diterbitkan 18 Mei 2018.
-
Tolok ukur Yayasan Amazon Web Services Center for Internet Security (CIS), versi 1.4.0, diterbitkan 9 November 2022.
-
Tolok ukur Yayasan Amazon Web Services Center for Internet Security (CIS), versi 3.0.0, diterbitkan 13 Mei 2024.
-
AWS Foundational Security Best Practices (FSBP) versi 1.0.0, diterbitkan Maret 2021.
-
Standar Keamanan Data Industri Kartu Pembayaran (PCI-DSS) versi 3.2.1, diterbitkan Mei 2018.
-
Institut Standar dan Teknologi Nasional (NIST) versi 5.0.0, diterbitkan November 2023.
Setelah menerapkan CloudFormation tumpukan solusi, buku pedoman siap digunakan segera—tidak diperlukan konfigurasi tambahan untuk mengaktifkan remediasi untuk Standar Keamanan yang tercantum di atas.
Penebangan terpusat
Respons Keamanan Otomatis pada log AWS ke satu grup CloudWatch Log, SO0111-ASR. Log ini berisi pencatatan terperinci dari solusi untuk pemecahan masalah dan pengelolaan solusi.
