Características y ventajas

La respuesta de seguridad automatizada de AWS ofrece las siguientes funciones:

Corrija automáticamente los hallazgos de controles específicos

Configure la solución para corregir automáticamente los hallazgos de controles específicos modificando la tabla de DynamoDB de configuración correctiva implementada en la cuenta de administrador.

Corrija los hallazgos de varios servicios de seguridad de AWS

Además de los hallazgos del control de CSPM de AWS Security Hub, la solución puede corregir los hallazgos de Amazon Inspector, Amazon y Amazon GuardDuty Macie. El preprocesador asigna cada hallazgo a la solución adecuada y procesa tanto el formato de búsqueda de seguridad de AWS (ASFF) como el marco abierto del esquema de ciberseguridad (OCSF).

Gestione las correcciones en varias cuentas y regiones desde una sola ubicación

Desde una cuenta de administrador de AWS Security Hub que esté configurada como destino de agregación para las cuentas y regiones de su organización, inicie una reparación en caso de que se encuentre en cualquier cuenta y región en la que esté implementada la solución.

Reciba notificaciones sobre las acciones correctivas y los resultados

La solución se publica en un tema de Amazon SNS cuando se inician las correcciones y cuando se realizan correctamente o no. También puede crear configuraciones de notificación desde la interfaz de usuario web para enviar las conclusiones y los resultados de las correcciones por correo electrónico, Slack, JIRA o. ServiceNow Para obtener más información, consulta la sección Configurar notificaciones.

Utilice la interfaz de usuario web para iniciar, ver y administrar las soluciones

Tiene la opción de habilitar la interfaz de usuario web de la solución al implementar la pila de administración. La interfaz de usuario web proporciona una vista completa y fácil de usar para ejecutar las correcciones y ver todas las correcciones anteriores realizadas por la solución.

Intégralo con sistemas de tickets como Jira o ServiceNow

Para ayudar a tu organización a reaccionar ante las soluciones (por ejemplo, actualizar el código de infraestructura), esta solución puede enviar los tickets a tu sistema de venta de tickets externo.

Úselo AWSConfigRemediations en las particiones GovCloud y China

Algunas de las soluciones incluidas en la solución consisten en volver a empaquetar AWS-owned AWSConfigRemediation documentos que están disponibles en la partición comercial, pero no en China GovCloud . Implemente esta solución para utilizar estos documentos en esas particiones.

Amplíe la solución con soluciones personalizadas e implementaciones de Playbook

La solución está diseñada para ser ampliable y personalizable. Para especificar una implementación de remediación alternativa, implemente documentos de automatización de AWS Systems Manager personalizados y funciones de AWS IAM. Para admitir un conjunto de controles completamente nuevo que no esté implementado por la solución, implemente un manual de estrategias personalizado.

Para acelerar la creación de estas personalizaciones, la solución proporciona el kit de herramientas de IA para soluciones personalizadas. El kit de herramientas incluye las prácticas recomendadas, las barreras de protección y los patrones de desarrollo de ASR en forma de instrucciones que se proporcionan a un asistente de IA en su entorno de desarrollo integrado (IDE), lo que proporciona al asistente el contexto que necesita para ayudarlo a crear soluciones personalizadas listas para la producción de manera más eficiente y segura.