View a markdown version of this page

剧本 - AWS 上的自动安全响应

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

剧本

一组补救措施被分成一个名为 playb ook 的包。使用此解决方案的模板安装、更新和删除剧本。有关每本剧本中支持的补救措施的信息,请参阅 Playbook(在开发人员指南中)。该解决方案目前支持以下剧本:

部署解决方案 CloudFormation 堆栈后,手册可以立即使用,无需额外配置即可针对上面列出的安全标准启用补救措施。

集中式日志记录

将 AWS 日志自动安全响应到单个 CloudWatch 日志组, SO0111-ASR. 这些日志包含来自解决方案的详细日志,用于对解决方案进行故障排除和管理。