Conclusão - AWS Security Incident ResponseGuia do usuário do

Conclusão

Cada fase operacional apresenta metas, técnicas, metodologias e estratégias específicas. A Tabela 4 fornece um resumo dessas fases e de algumas das técnicas e das metodologias abordadas nesta seção.

Tabela 4: fases operacionais: metas, técnicas e metodologias

Fase Objetivo Técnicas e metodologias
Detecção Identifique um possível evento de segurança.

  • Controles de segurança voltados à detecção

  • Detecção baseada em comportamento e em regras

  • Detecção baseada em pessoas

Análise Determinar se o evento de segurança constitui um incidente e avaliar o escopo do incidente.

  • Validação e determinação do escopo do alerta

  • Logs de consulta

  • Inteligência de ameaças

  • Automação

Contenção Minimizar e limitar o impacto do evento de segurança.

  • Contenção da origem

  • Contenção de técnica e de acesso

  • Contenção de destino

Erradicação Remova recursos ou artefatos não autorizados relacionados ao evento de segurança.

  • Alteração ou exclusão de credenciais comprometidas ou não autorizadas

  • Exclusão de recursos não autorizados

  • Remoção de malware

  • Escaneamentos de segurança

Recuperação Restaurar os sistemas para um estado conhecido como íntegro e monitorá-los para garantir que a ameaça não retorne.

  • Restauração do sistema com base em backups

  • Novo desenvolvimento de sistemas desde o zero

  • Substituição de arquivos comprometidos por versões íntegras