As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Manuais
Um conjunto de correções é agrupado em um pacote chamado manual. Os playbooks são instalados, atualizados e removidos usando os modelos dessa solução. Para obter informações sobre as correções suportadas em cada manual, consulte Playbooks (no Guia do desenvolvedor). Atualmente, essa solução oferece suporte aos seguintes manuais:
-
Security Control, um manual alinhado com o recurso de descobertas de controle consolidado do AWS Security Hub, publicado em 23 de fevereiro de 2023.
Importante
Quando as descobertas de controle consolidado são habilitadas no Security Hub, esse é o único manual que deve ser ativado na solução.
-
Benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 1.2.0, publicados em 18 de maio de 2018.
-
Benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 1.4.0, publicados em 9 de novembro de 2022.
-
Benchmarks do Center for Internet Security (CIS) Amazon Web Services Foundations, versão 3.0.0, publicados em 13 de maio de 2024.
-
AWS Foundational Security Best Practices (FSBP) versão 1.0.0, publicada em março de 2021.
-
Padrões de segurança de dados do setor de cartões de pagamento (PCI-DSS) versão 3.2.1, publicados em maio de 2018.
-
Versão 5.0.0 do Instituto Nacional de Padrões e Tecnologia (NIST), publicada em novembro de 2023.
Depois de implantar as CloudFormation pilhas da solução, os playbooks estão prontos para uso imediato — nenhuma configuração adicional é necessária para permitir correções para os padrões de segurança listados acima.
Registro em log centralizado
Resposta de segurança automatizada nos registros da AWS em um único grupo de CloudWatch registros, SO0111-ASR. Esses registros contêm registros detalhados da solução para solução de problemas e gerenciamento da solução.
