View a markdown version of this page

Einloggen und Überwachen AWS Security Incident Response - AWS Security Incident Response User Guide

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einloggen und Überwachen AWS Security Incident Response

Die Überwachung ist ein wichtiger Bestandteil der Aufrechterhaltung der Zuverlässigkeit, Verfügbarkeit und Leistung Ihrer AWS Security Incident Response anderen AWS Lösungen. AWS Security Incident Response unterstützt derzeit die folgenden AWS Dienste zur Überwachung Ihrer Organisation und der darin ablaufenden Aktivitäten.

AWS CloudTrail — Mit können CloudTrail Sie API-Aufrufe von der AWS Security Incident Response Konsole aus erfassen. Wenn sich ein Benutzer beispielsweise authentifiziert, CloudTrail können Sie Details wie die IP-Adresse in der Anfrage aufzeichnen, wer die Anfrage gestellt hat und wann sie gestellt wurde.

CloudWatch Amazon-Metriken — CloudWatch Mithilfe von Metriken können Sie nahezu in Echtzeit überwachen, Berichte erstellen und im Falle eines Ereignisses automatische Maßnahmen ergreifen. Sie können beispielsweise CloudWatch Dashboards zu den bereitgestellten Metriken erstellen, um Ihre AWS Security Incident Response Nutzung zu überwachen, oder Sie können CloudWatch Alarme für die bereitgestellten Metriken erstellen, um Sie bei Überschreitung eines festgelegten Schwellenwerts zu benachrichtigen.

Der Namespace für den Dienst ist AWS/. Usage/ServiceName Die verfügbaren Metriknamen sind ActiveManagedCases und SelfManagedCases.

Gemäß den AWS Servicebedingungen hat das AWS Security Incident Response Responder-Team Zugriff auf Ihren Verlauf der VPC- CloudTrail, DNS- und S3-Protokolldaten. Diese Daten können bei aktiven Sicherheitsvorfällen verwendet werden, wenn ein Fall im AWS Security Incident Response Serviceportal geöffnet ist.