# 自动执行事件响应
<a name="automating-incident-response"></a>

 要自动执行安全工程和运营功能，您可以使用 AWS 提供的一整套 API 和工具。您可以完全自动执行身份管理、网络安全、数据保护和监控功能。构建安全自动化时，您让自己的系统监控、审核和启动响应，而不必安排人员监控您的安全状况并对事件作出人为响应。

 如果您的事件响应团队继续以同样的方式响应警报，警报可能会让他们应接不暇。随着时间的推移，团队对警报的敏感性可能会下降，并可能在处理正常情况时犯错或者错过异常警报。利用一些功能自动处理重复和正常的警报，并将敏感、特殊的事件交由人员来处理，这样有助于避免疲于应对警报。 

 您可以通过编程方式自动执行此流程中的步骤，从而改进手动流程。为事件定义修复模式之后，您可以将此模式分解为可执行的逻辑，并编写代码以执行此逻辑。随后，响应者即可执行此代码以修复问题。随着时间的推移，您可以自动化越来越多的步骤，并最终自动处理各类常见事件。 

 但是，您的目标应该是进一步缩短检测性机制和响应性机制之间的时间差。从历史上看，此时间差可能会持续几个小时、几天或甚至几个月。[SANS 在 2016 年进行的一项事件响应调查](https://www.sans.org/reading-room/whitepapers/incident/paper/37047)发现，21% 的受访者表示他们进行检测所花的时间为两到七天，只有 29% 的受访者能够在同一时间范围内修复事件。在云中，您可以通过构建事件驱动型响应能力，将响应时间差距缩短到几秒钟。 

**Topics**
+ [用于自动响应的选项](options-for-automating-response.md)
+ [扫描方法中的成本比较](cost-comparisons-in-scanning-methods.md)