本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
剧本
一组补救措施被分成一个名为 playb ook 的包。使用此解决方案的模板安装、更新和删除剧本。有关每本剧本中支持的补救措施的信息,请参阅 Playbook(在开发人员指南中)。该解决方案目前支持以下剧本:
-
《安全控制》是一本与 AWS 安全中心的综合控制调查结果功能相一致的手册,于 2023 年 2 月 23 日发布。
重要
当在 Security Hub 中启用综合控制发现时,这是解决方案中唯一应启用的操作手册。
-
互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试,版本 1.2.0,于 2018 年 5 月 18 日发布。
-
互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试,版本 1.4.0,于 2022 年 11 月 9 日发布。
-
互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试,版本 3.0.0,于 2024 年 5 月 13 日发布。
-
AWS 基础安全最佳实践 (FSBP) 版本 1.0.0,2021 年 3 月发布。
-
支付卡行业数据安全标准 (PCI-DSS) 版本 3.2.1,发布于 2018 年 5 月。
-
美国国家标准与技术研究所 (NIST) 版本 5.0.0,2023 年 11 月发布。
部署解决方案 CloudFormation 堆栈后,手册可以立即使用,无需额外配置即可针对上面列出的安全标准启用补救措施。
集中式日志记录
将 AWS 日志自动安全响应到单个 CloudWatch 日志组, SO0111-ASR. 这些日志包含来自解决方案的详细日志,用于对解决方案进行故障排除和管理。