# 附录 B：AWS 事件响应资源
<a name="appendix-b-incident-response-resources"></a>

 AWS 会发布资源以帮助客户构建事件响应能力。有关大多数示例代码和程序，请参阅 AWS 外部 GitHub 公共存储库。以下是一些可以提供如何执行事件响应示例的资源。

## 行动手册资源
<a name="playbook-resources"></a>
+  [事件响应行动手册框架](https://github.com/aws-samples/aws-customer-playbook-framework)：一个示例框架，供客户在使用 AWS 服务时创建、制定和集成安全行动手册，为潜在的攻击场景做好准备。
+  [事件响应行动手册样本](https://github.com/aws-samples/aws-incident-response-playbooks)：该行动手册涵盖了 AWS 客户面临的常见场景。
+  [AWS 宣布开放五场公开讲习会](https://aws.amazon.com/blogs/security/aws-cirt-announces-the-release-of-five-publicly-available-workshops/)。

## 取证资源
<a name="forensic-resources"></a>
+  [自动事件响应和取证框架](https://github.com/awslabs/aws-automated-incident-response-and-forensics)：一种提供标准数字取证流程的框架和解决方案，涉及以下阶段：遏制、采集、检查和分析。它利用 AWS Λ 函数，以自动化、可重复的方式触发事件响应流程。它可提供分割账户，以操作自动化步骤、存储工件和创建取证环境。
+  [适用于 Amazon EC2 的自动取证编排工具](https://aws.amazon.com/solutions/implementations/automated-forensics-orchestrator-for-amazon-ec2/)：此实施指南提供了一种自助服务解决方案，用于在检测到潜在安全问题时捕获和检查来自 EC2 实例及附加卷的数据，以进行取证分析。此外，还提供用于部署解决方案的 AWS CloudFormation 模板。
+  [如何在 AWS 中自动实施取证磁盘收集](https://aws.amazon.com/blogs/security/how-to-automate-forensic-disk-collection-in-aws/)：此 AWS 博客文章详细介绍了如何设置自动化工作流程以捕获磁盘证据用于分析，从而确定潜在安全事件的范围和影响。此外，还提供用于部署解决方案的 AWS CloudFormation 模板。