Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Playbook
Una serie di soluzioni è raggruppata in un pacchetto chiamato playbook. I playbook vengono installati, aggiornati e rimossi utilizzando i modelli di questa soluzione. Per informazioni sulle correzioni supportate in ogni playbook, consulta Playbooks (nella Guida per gli sviluppatori). Questa soluzione attualmente supporta i seguenti playbook:
-
Security Control, una guida in linea con la funzionalità Consolidated control finding di AWS Security Hub, pubblicata il 23 febbraio 2023.
Importante
Quando i risultati di controllo consolidati sono abilitati in Security Hub, questo è l'unico playbook che dovrebbe essere abilitato nella soluzione.
-
Benchmark Amazon Web Services Foundations del Center for Internet Security (CIS), versione 1.2.0, pubblicati il 18 maggio 2018.
-
Benchmark del Center for Internet Security (CIS) Amazon Web Services Foundations, versione 1.4.0, pubblicati il 9 novembre 2022.
-
Benchmark del Center for Internet Security (CIS) Amazon Web Services Foundations, versione 3.0.0, pubblicati il 13 maggio 2024.
-
AWS Foundational Security Best Practices (FSBP) versione 1.0.0, pubblicata a marzo 2021.
-
Payment Card Industry Data Security Standards (PCI-DSS) versione 3.2.1, pubblicata a maggio 2018.
-
National Institute of Standards and Technology (NIST) versione 5.0.0, pubblicata nel novembre 2023.
Dopo aver implementato gli CloudFormation stack della soluzione, i playbook sono immediatamente pronti per l'uso: non è necessaria alcuna configurazione aggiuntiva per abilitare le correzioni agli standard di sicurezza sopra elencati.
Registrazione centralizzata
Risposta di sicurezza automatizzata sui log AWS a un singolo gruppo di CloudWatch log,. SO0111-ASR Questi registri contengono registrazioni dettagliate della soluzione per la risoluzione dei problemi e la gestione della soluzione.
