As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

CloudFormation Modelos da AWS

automated-security-response-admin.template — Use esse modelo para iniciar a solução Automated Security Response na AWS. O modelo instala os principais componentes da solução, uma pilha aninhada para os logs do AWS Step Functions e uma pilha aninhada para cada padrão de segurança que você escolher ativar.

Os serviços usados incluem Amazon Simple Notification Service, AWS Key Management Service, AWS Identity and Access Management, AWS Lambda, AWS Step Functions, Amazon CloudWatch Logs, Amazon S3 e AWS Systems Manager.

Suporte para contas de administrador

Os modelos a seguir são instalados na conta de administrador do AWS Security Hub para ativar os padrões de segurança que você deseja oferecer suporte. Você pode escolher quais dos seguintes modelos instalar ao instalar automated-security-response-admin.template o.

automated-security-response-orchestrator-log.template - Cria um grupo de registros para a função Orchestrator Step. CloudWatch

automated-security-response-webui-nested-stack.template - Cria os recursos para dar suporte à interface de usuário da Web da solução.

AFSBPStack.template- Regras das melhores práticas de segurança da AWS Foundational v1.0.0.

CIS120Stack.template- Benchmarks do CIS Amazon Web Services Foundations, regras v1.2.0.

CIS140Stack.template- Benchmarks do CIS Amazon Web Services Foundations, regras da v1.4.0.

CIS300Stack.template- Benchmarks do CIS Amazon Web Services Foundations, regras v3.0.0.

PCI321Stack.template- regras da PCI-DSS v3.2.1.

NISTStack.template- Instituto Nacional de Padrões e Tecnologia (NIST), regras da versão 5.0.0.

SCStack.template- Regras do Security Controls v2.0.0.

Funções dos membros

automated-security-response-member-roles.template — Define as funções de remediação necessárias em cada conta membro do AWS Security Hub.

Contas-membros

automated-security-response-member.template — Use esse modelo depois de configurar a solução principal para instalar runbooks e permissões de automação do AWS Systems Manager em cada uma das suas contas membros do AWS Security Hub (incluindo a conta de administrador). Esse modelo permite que você escolha quais manuais padrão de segurança instalar.

O automated-security-response-member.template instala os seguintes modelos com base em suas seleções:

automated-security-response-remediation-runbooks.template - Código de remediação comum usado por um ou mais dos padrões de segurança.

AFSBPMemberStack.template- Configurações, permissões e runbooks de remediação das melhores práticas de segurança da AWS Foundational v1.0.0.

CIS120MemberStack.template- Benchmarks do CIS Amazon Web Services Foundations, configurações, permissões e runbooks de remediação da versão 1.2.0.

CIS140MemberStack.template- Benchmarks do CIS Amazon Web Services Foundations, configurações, permissões e runbooks de remediação da versão 1.4.0.

CIS300MemberStack.template- Benchmarks do CIS Amazon Web Services Foundations, configurações, permissões e runbooks de remediação da versão 3.0.0.

PCI321MemberStack.template- configurações, permissões e runbooks de remediação da PCI-DSS v3.2.1.

NISTMemberStack.template- National Institute of Standards and Technology (NIST), configurações, permissões e runbooks de remediação da versão 5.0.0.

SCMemberStack.template- Configurações de controle de segurança, permissões e runbooks de remediação.

automated-security-response-member-cloudtrail.template - Usado no recurso Action Log para rastrear e auditar a atividade do serviço.

Integração do sistema de tickets

Use um dos modelos a seguir para integrá-lo ao seu sistema de emissão de tíquetes.

JiraBlueprintStack.template- Implante se você usar o Jira como seu sistema de emissão de tíquetes.

ServiceNowBlueprintStack.template- Implante se você usar ServiceNow como seu sistema de bilhetagem.

Se quiser integrar um sistema externo de tíquetes diferente, você pode usar qualquer uma dessas pilhas como plano para entender como implementar sua própria integração personalizada.