本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 剧本
<a name="playbooks"></a>

一组补救措施被分成一个名为 * playb * ook 的包。使用此解决方案的模板安装、更新和删除剧本。有关每本剧本中支持的补救措施的信息，请参阅 Playbook[（在开发人员指南中）。](playbooks-1.md)该解决方案目前支持以下剧本：
+ 《安全控制》是一本与 AWS 安全中心的综合控制调查结果功能相一致的手册，于 2023 年 2 月 23 日发布。
**重要**  
当[在 Security Hub 中启用](deciding-where-to-deploy-each-stack.md#consolidated-controls-findings)综合控制发现时，这是解决方案中唯一应启用的操作手册。
+  [互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试，版本 1.2.0](https://docs.aws.amazon.com/securityhub/latest/userguide/cis-aws-foundations-benchmark.html#cis1v2-standard)，于 2018 年 5 月 18 日发布。
+  [互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试，版本 1.4.0](https://docs.aws.amazon.com/securityhub/latest/userguide/cis-aws-foundations-benchmark.html#cis1v4-standard)，于 2022 年 11 月 9 日发布。
+  [互联网安全中心 (CIS) 亚马逊网络服务基金会基准测试，版本 3.0.0](https://docs.aws.amazon.com/securityhub/latest/userguide/cis-aws-foundations-benchmark.html#cis3v0-standard)，于 2024 年 5 月 13 日发布。
+  [AWS 基础安全最佳实践 (FSBP) 版本 1.0.0](https://docs.aws.amazon.com/securityhub/latest/userguide/fsbp-standard.html)，2021 年 3 月发布。
+  [支付卡行业数据安全标准 (PCI-DSS) 版本 3.2.1](https://docs.aws.amazon.com/securityhub/latest/userguide/pci-standard.html)，发布于 2018 年 5 月。
+  [美国国家标准与技术研究所 (NIST) 版本 5.0.0](https://docs.aws.amazon.com/securityhub/latest/userguide/nist-standard.html)，2023 年 11 月发布。

部署解决方案 CloudFormation 堆栈后，手册可以立即使用，无需额外配置即可针对上面列出的安全标准启用补救措施。

## 集中式日志记录
<a name="centralized-logging"></a>

将 AWS 日志自动安全响应到单个 CloudWatch 日志组， SO0111-ASR. 这些日志包含来自解决方案的详细日志，用于对解决方案进行故障排除和管理。