# Automatizar a resposta a incidentes Para automatizar as funções de engenharia e operações de segurança, você pode usar um conjunto abrangente de APIs e ferramentas da AWS. Você pode automatizar totalmente o gerenciamento de identidades, a segurança da rede, a proteção de dados e os recursos de monitoramento. Quando você cria a automação da segurança, seu sistema pode monitorar, analisar e iniciar uma resposta, em vez de fazer com que as pessoas monitorem o seu procedimento de segurança e reajam manualmente a eventos. Se as equipes de resposta a incidentes continuarem a responder aos alertas da mesma forma, há o risco de se acostumarem aos alertas. Com o passar do tempo, a equipe pode se tornar dessensibilizada para alertas e cometer erros ao lidar com situações comuns ou perder alertas incomuns. A automação ajuda a evitar a exaustão de alertas usando funções que processam alertas repetitivos e comuns, permitindo que as pessoas lidem com incidentes confidenciais e exclusivos. Você pode melhorar os processos manuais com a automatização programática das etapas do processo. Depois de definir o padrão de correção para um evento, você pode decompor esse padrão em lógica acionável e elaborar o código para executar essa lógica. Os respondentes podem executar esse código para corrigir o problema. Com o passar do tempo, você pode automatizar mais e mais etapas e, por fim, lidar automaticamente com classes inteiras de incidentes comuns. No entanto, seu objetivo deve ser reduzir ainda mais o intervalo de tempo entre os mecanismos de detecção e os mecanismos responsivos. Historicamente, esse intervalo de tempo pode levar horas, dias ou até meses. Uma [Pesquisa de resposta a incidentes realizada pela SANS em 2016](https://www.sans.org/reading-room/whitepapers/incident/paper/37047) descobriu que 21% dos entrevistados afirmaram que seu tempo de detecção foi de dois a sete dias, e apenas 29% dos entrevistados conseguiram corrigir eventos no mesmo período. Na nuvem, você pode reduzir esse intervalo de tempo de resposta para segundos criando recursos de resposta orientados por eventos. **Topics** + [Opções para automatizar a resposta](options-for-automating-response.md) + [Comparações de custos em métodos de verificação](cost-comparisons-in-scanning-methods.md)