Surveillance et enquête

Réponse aux incidents de sécurité AWS examine et trie les alertes de sécurité d'Amazon AWS Security Hub, GuardDuty puis configure les règles de suppression en fonction de votre environnement afin d'éviter les alertes inutiles. L'équipe du AWS CIRT examine les résultats non triés, passe rapidement à l'échelon supérieur et guide votre équipe afin de contenir rapidement les problèmes potentiels. Si vous le souhaitez, vous pouvez Réponse aux incidents de sécurité AWS autoriser la mise en œuvre d'actions de confinement en votre nom.

Réponse aux incidents de sécurité AWS s'aligne sur le guide de gestion des événements de sécurité informatique NIST 800-61r2 pour la réponse aux événements de sécurité. En s'alignant sur cette norme industrielle, il Réponse aux incidents de sécurité AWS fournit une approche cohérente de la gestion des événements de sécurité et adhère aux meilleures pratiques en matière de sécurisation et de réponse aux événements de sécurité dans votre AWS environnement.

Lorsque le Réponse aux incidents de sécurité AWS service identifie une alerte de sécurité ou que vous demandez une assistance en matière de sécurité, le AWS CIRT enquête. L'équipe collecte les événements du journal et les données de service telles que les GuardDuty alertes, trie et analyse ces données, effectue des activités de remédiation et de confinement et fournit des rapports après l'incident.

Table des matières

• Préparation

• Détecter et analyser

• Contenir

• Éradiquer

• Récupération

• Rapport post-incident