# Recursos adicionais
Para obter informações adicionais, consulte:
+ [AWS Well-Architected](https://aws.amazon.com/well-architected)
+ [Página AWS Cloud Adoption Framework](https://aws.amazon.com/professional-services/CAF/#Security_Perspective)
+ [Solução centralizada de registro em log da AWS](https://aws.amazon.com/solutions/centralized-logging/)
+ [Visualize AWS CloudTrail Logs usando o AWS Glue Amazon QuickSight](https://aws.amazon.com/blogs/big-data/streamline-aws-cloudtrail-log-visualization-using-aws-glue-and-amazon-quicksight/)
+ [Como monitorar alertas do sistema de detecção de intrusões baseado em host em instâncias do Amazon EC2](https://aws.amazon.com/blogs/security/how-to-monitor-host-based-intrusion-detection-system-alerts-on-amazon-ec2-instances/)
+ [Armazenar e monitorar arquivos de log de aplicações e sistema operacional com o Amazon CloudWatch](https://aws.amazon.com/blogs/aws/cloudwatch-log-service/)
+ [Gerenciamento de Identidade e Acesso no Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/dev/s3-access-control.html)
+ [Usar o versionamento (Amazon S3)](https://docs.aws.amazon.com/AmazonS3/latest/dev/Versioning.html)
+ [Usar exclusão de MFA](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingMFADelete.html)
+ [Proteger dados usando criptografia do servidor com chaves gerenciadas AWS KMS (SSE-KMS)](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingKMSEncryption.html)
+ [Resposta a incidentes com o Console AWS e a CLI](https://wellarchitectedlabs.com/security/300_labs/300_incident_response_with_aws_console_and_cli/)
+ [Preparar-se para a Lei de proteção da privacidade do consumidor da Califórnia](https://d1.awsstatic.com/whitepapers/preparing-california-consumer-privacy-act.pdf)
## Mídia
+ [AWS re:Invent 2014 (SEC402): Detecção de intrusão na nuvem](https://www.youtube.com/watch?v=WUQNeMhkaco)
+ [AWS re:Invent 2014 (SEC404): Resposta a incidentes na nuvem](https://www.youtube.com/watch?v=nzSrRvADh6g)
+ [AWS re:Invent 2015 (SEC308): Enfrentar eventos de segurança na nuvem](https://www.youtube.com/watch?v=uc1Q0XCcCv4)
+ [AWS re:Invent 2015 (SEC316): Fortalecer sua arquitetura com simulações de resposta a incidentes de segurança](https://www.youtube.com/watch?v=u-mRU44Q5u4)
+ [AWS re:Invent 2016 (SEC313): Automatizar a resposta a eventos de segurança, da ideia, ao código e à execução](https://www.youtube.com/watch?v=x4GkAGe65vE)
+ [AWS re:Invent 2017 (SID302): Forçar a multiplicação da sua equipe de segurança com automação e Alexa](https://www.youtube.com/watch?v=e6sokCFRlns)
+ [AWS re:Invent 2016 (SAC316): Automação de segurança: gaste menos tempo protegendo suas aplicações](https://www.youtube.com/watch?v=2ndF7LSZmOE&t=2262s)
+ [AWS re:Invent 2016 (SAC304): Segurança preditiva: usar big data para fortalecer suas defesas](https://www.youtube.com/watch?v=Wh7nvpVQ_58)
+ [AWS re:Invent 2017 (SID325): Amazon Macie: visibilidade de dados viabilizada pelo machine learning para workloads de segurança e conformidade](https://www.youtube.com/watch?v=LCjX2rsQ2wA)
+ [AWS London Summit 2018: Automatizar a resposta a incidentes e a análise forense na AWS](https://youtu.be/f_EcwmmXkXk)
## Ferramentas de terceiros
Os links a seguir para ferramentas de terceiros são externos e não são endossados pela AWS. A AWS não oferece garantias nem presta declarações de nenhum tipo sobre essas ferramentas ou páginas.
+ [AWS\_IR](https://github.com/ThreatResponse/aws_ir): utilitário de linha de comando instalável em Python para redução do comprometimento do host e de chaves.
+ [MargaritaShotgun](https://github.com/ThreatResponse/margaritashotgun): ferramenta de aquisição de memória remota.
+ [ThreatPrep](https://github.com/ThreatResponse/ThreatPrep): módulo Python para avaliação das práticas recomendadas da conta da AWS em relação à preparação para tratamento de incidentes.
+ [ThreatResponse Web](https://github.com/ThreatResponse/threatresponse_web): plataforma de análise baseada na Web para uso com a ferramenta da linha de comando AWS\_IR.
+ [GRR Rapid Response](https://github.com/google/grr): análise forense remota ao vivo para resposta a incidentes.
+ [Linux Write Blocker](https://github.com/msuhanov/Linux-write-blocker): o patch do kernel e as ferramentas de espaço do usuário para habilitar o bloqueio de gravação de software Linux.
## Referências do setor
+ [NIST SP 800-61R2: Guia de tratamento de incidentes de segurança do computador](http://dx.doi.org/10.6028/NIST.SP.800-61r2)