本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 回應性控制
*回應性控制*是安全控制，旨在驅動不良事件或偏離安全基準的補救措施。技術回應性控制的範例包括修補系統、隔離病毒、關閉程序或重新啟動系統。
**Topics**
+ [目標](#responsive-objectives)
+ [流程](#responsive-process)
+ [使用案例](#responsive-use-cases)
+ [技術](#responsive-technology)
+ [業務成果](#responsive-business-outcomes)
## 目標
+ 回應性控制可以協助您為常見類型的攻擊 (例如網路釣魚或暴力破解) 建立執行手冊。
+ 回應性控制可以實作對潛在安全問題的自動回應。
+ 回應式控制可以自動修復 AWS 資源上的意外或未經核准的動作，例如刪除未加密的 S3 儲存貯體。
+ 回應性控制可以與預防性和偵測性控制進行協調，以建立一種全面、主動的方法來解決潛在的安全事件。
## 流程
偵測性控制是建立回應性控制的先決條件。您必須能夠偵測安全問題，然後才能進行修復。然後，您可以建立針對安全問題的政策或回應。例如，如果發生暴力攻擊，將實作修復程序。修復程序存在後，可以使用程式設計語言 (例如 Shell 指令碼) 將其自動化並作為腳本執行。
考慮回應性控制是否可能破壞現有的生產工作負載。例如，如果偵測性安全控制是 *S3 儲存貯體不得公開存取*和修復是*關閉 Amazon S3 的公開存取*，這可能會對您的公司及其客戶產生重大影響。如果 S3 儲存貯體為公有網站提供服務，則關閉公有存取可能會導致中斷。資料庫是一個類似的範例。如果資料庫不得透過網際網路公開存取，則關閉公開存取可能會影響應用程式的連線。
## 使用案例
+ 自動回應偵測到的安全事件
+ 自動修復偵測到的安全漏洞
+ 自動復原控制可減少營運停機時間
## 技術
### Security Hub CSPM
[AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html) 會自動將所有新調查結果和現有調查結果的所有更新作為事件傳送至 EventBridge。您也可以建立自訂動作，將選定的調查結果和洞察結果傳送至 EventBridge。您可以設定 EventBridge 來回應每種類型的事件。事件可以啟動執行修復動作的 AWS Lambda 函數。
### AWS Config
[AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/WhatIsConfig.html) 使用 規則來評估您的 AWS 資源，並協助您修復不合規的資源。使用[AWS Systems Manager 自動化](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-automation.html) AWS Config 套用修復。在自動化文件中，您可以定義要在 AWS Config 判定為不合規的資源上執行的動作。建立自動化文件之後，您可以透過 AWS 管理主控台 或使用 APIs 在 Systems Manager 中使用它們。您可以選擇手動或自動修復不符合標準的資源。
## 業務成果
### 最大限度地減少資料損失
在網路安全事件發生後，使用回應性安全控制可以協助最大限度地減少資料損失以及對系統或網路的損壞。回應性控制還可以協助盡快還原關鍵業務系統和程序，從而增強工作負載的恢復能力。
### 降低成本
自動化降低了與人力資源關聯的成本，因為團隊成員不必手動回應事件或根據具體案例進行管理。