# Risorse aggiuntive
Per ulteriori informazioni, consulta:
+ [AWS Well-Architected](https://aws.amazon.com/well-architected)
+ [Pagina AWS Cloud Adoption Framework](https://aws.amazon.com/professional-services/CAF/#Security_Perspective)
+ [Soluzione di registrazione centralizzata AWS](https://aws.amazon.com/solutions/centralized-logging/)
+ [Visualizza i registri AWS CloudTrail utilizzando AWS Glue e Amazon QuickSight](https://aws.amazon.com/blogs/big-data/streamline-aws-cloudtrail-log-visualization-using-aws-glue-and-amazon-quicksight/)
+ [Come monitorare avvisi di un sistema di rilevamento delle intrusioni basato su host in istanze Amazon EC2](https://aws.amazon.com/blogs/security/how-to-monitor-host-based-intrusion-detection-system-alerts-on-amazon-ec2-instances/)
+ [Archiviare e monitorare file di log di OS e delle applicazioni con Amazon CloudWatch](https://aws.amazon.com/blogs/aws/cloudwatch-log-service/)
+ [Identity and Access Management in Simple Storage Service (Amazon S3)](https://docs.aws.amazon.com/AmazonS3/latest/dev/s3-access-control.html)
+ [Utilizzo del controllo delle versioni (Simple Storage Service (Amazon S3))](https://docs.aws.amazon.com/AmazonS3/latest/dev/Versioning.html)
+ [Utilizzo della cancellazione MFA](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingMFADelete.html)
+ [Protezione dei dati mediante la crittografia lato server con chiavi gestite da AWS KMS (SSE-KMS)](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingKMSEncryption.html)
+ [Risposta agli incidenti con la console e la CLI AWS](https://wellarchitectedlabs.com/security/300_labs/300_incident_response_with_aws_console_and_cli/)
+ [Preparazione per il California Consumer Privacy Act (CCPA)](https://d1.awsstatic.com/whitepapers/preparing-california-consumer-privacy-act.pdf)
## Media
+ [AWS re:Invent 2014 (SEC402): Intrusion Detection in the Cloud](https://www.youtube.com/watch?v=WUQNeMhkaco) (Rilevamento delle intrusioni nel cloud)
+ [AWS re:Invent 2014 (SEC404): Incident Response in the Cloud](https://www.youtube.com/watch?v=nzSrRvADh6g) (Risposta agli incidenti nel cloud)
+ [AWS re:Invent 2015 (SEC308): Wrangling Security Events in The Cloud](https://www.youtube.com/watch?v=uc1Q0XCcCv4) (Organizzazione di eventi di sicurezza nel cloud)
+ [AWS re:Invent 2015 (SEC316): Harden Your Architecture with Security Incident Response Simulations](https://www.youtube.com/watch?v=u-mRU44Q5u4) (Rafforzare l'architettura con simulazioni di risposta agli incidenti di sicurezza)
+ [AWS re:Invent 2016 (SEC313): Automating Security Event Response, from Idea to Code to Execution](https://www.youtube.com/watch?v=x4GkAGe65vE) (Automatizzare la risposta agli eventi di sicurezza, dall'idea al codice fino all'esecuzione)
+ [AWS re:Invent 2017 (SID302): Force Multiply Your Security Team with Automation and Alexa](https://www.youtube.com/watch?v=e6sokCFRlns) (Forzare la moltiplicazione del team di sicurezza con l'automazione e Alexa)
+ [AWS re:Invent 2016 (SAC316): Security Automation: Spend Less Time Securing Your Applications](https://www.youtube.com/watch?v=2ndF7LSZmOE&t=2262s) (Automazione della sicurezza: dedica meno tempo alla protezione delle applicazioni)
+ [AWS re:Invent 2016 (SAC304): Predictive Security: Using Big Data to Fortify Your Defenses](https://www.youtube.com/watch?v=Wh7nvpVQ_58) (Sicurezza predittiva: utilizzare i big data per rafforzare le difese)
+ [AWS re:Invent 2017 (SID325): Amazon Macie: Data Visibility Powered by Machine Learning for Security and Compliance Workloads](https://www.youtube.com/watch?v=LCjX2rsQ2wA) (Amazon Macie: Visibilità dei dati basata sull'apprendimento automatico per carichi di lavoro di sicurezza e conformità)
+ [AWS London Summit 2018: Automating Incident Response and Forensics in AWS](https://youtu.be/f_EcwmmXkXk) (Automatizzazione della risposta agli incidenti e delle analisi forensi in AWS)
## Strumenti di terze parti
I seguenti link a strumenti di terze parti sono esterni e non sono approvati da AWS. AWS non offre garanzie o dichiarazioni di alcun tipo su questi strumenti o pagine.
+ [AWS\_IR](https://github.com/ThreatResponse/aws_ir): utility della riga di comando installabile in Python per l'attenuazione delle compromissioni tra host e chiavi.
+ [MargaritaShotgun](https://github.com/ThreatResponse/margaritashotgun): strumento di acquisizione di memoria remota.
+ [ThreatPrep](https://github.com/ThreatResponse/ThreatPrep): modulo Python per la valutazione delle best practice degli account AWS relative alla preparazione alla gestione degli incidenti.
+ [ThreatResponse Web](https://github.com/ThreatResponse/threatresponse_web): piattaforma di analisi basata sul Web da utilizzare con gli strumenti a riga di comando AWS\_IR.
+ [GRR Rapid Response](https://github.com/google/grr): analisi forense in tempo reale per la risposta agli incidenti.
+ [Linux Write Blocker](https://github.com/msuhanov/Linux-write-blocker): patch del kernel e gli strumenti dello spazio utente per abilitare il blocco della scrittura del software Linux.
## Riferimenti di settore
+ [NIST SP 800-61R2: Guida alla gestione degli incidenti di sicurezza informatica](http://dx.doi.org/10.6028/NIST.SP.800-61r2)