Fonctionnalités et avantages

La réponse de sécurité automatisée sur AWS fournit les fonctionnalités suivantes :

Corrigez automatiquement les résultats pour des contrôles spécifiques

Configurez la solution pour corriger automatiquement les résultats de contrôles spécifiques en modifiant la table DynamoDB de configuration de correction déployée sur le compte administrateur.

Corriger les résultats de plusieurs services de sécurité AWS

Au-delà des résultats du contrôle CSPM d'AWS Security Hub, la solution peut corriger les résultats d'Amazon Inspector, Amazon et Amazon GuardDuty Macie. Le préprocesseur associe chaque découverte à la correction appropriée et traite à la fois le format AWS Security Finding Format (ASFF) et l'Open Cybersecurity Schema Framework (OCSF).

Gérez les mesures correctives sur plusieurs comptes et régions à partir d'un seul endroit

À partir d'un compte administrateur AWS Security Hub configuré comme destination d'agrégation pour les comptes et les régions de votre organisation, lancez une correction en cas de découverte dans n'importe quel compte et région dans lesquels la solution est déployée.

Soyez informé des mesures correctives et des résultats

La solution publie sur une rubrique Amazon SNS lorsque des mesures correctives sont lancées, qu'elles réussissent ou échouent. Vous pouvez également créer des configurations de notification à partir de l'interface utilisateur Web pour transmettre les résultats et les résultats des mesures correctives par e-mail, Slack, JIRA ou. ServiceNow Pour plus d'informations, consultez la section Configurer les notifications.

Utiliser l'interface utilisateur Web pour démarrer, afficher et gérer les mesures correctives

Vous avez la possibilité d'activer l'interface utilisateur Web de la solution lors du déploiement de la pile d'administration. L'interface utilisateur Web fournit une vue complète et conviviale permettant d'exécuter les corrections et de consulter toutes les corrections effectuées par le passé par la solution.

Intégrez-le à des systèmes de billetterie tels que Jira ou ServiceNow

Pour aider votre organisation à réagir aux mesures correctives (par exemple, mettre à jour le code de votre infrastructure), cette solution peut envoyer des tickets à votre système de billetterie externe.

Utilisation AWSConfigRemediations dans les partitions GovCloud et China

Certaines des corrections incluses dans la solution sont des repackages de AWS-owned AWSConfigRemediation documents disponibles dans la partition commerciale mais pas en Chine GovCloud . Déployez cette solution pour utiliser ces documents dans ces partitions.

Étendez la solution grâce à des mesures correctives personnalisées et à la mise en œuvre de Playbook

La solution est conçue pour être extensible et personnalisable. Pour spécifier une autre implémentation de correction, déployez des documents d'automatisation AWS Systems Manager personnalisés et des rôles AWS IAM. Pour prendre en charge un tout nouvel ensemble de contrôles qui ne sont pas implémentés par la solution, déployez un Playbook personnalisé.

Pour accélérer la création de ces personnalisations, la solution fournit l'AI Toolkit for Custom Remediations. La boîte à outils fournit les meilleures pratiques, les garde-fous et les modèles de développement en matière d'ASR sous forme d'invite d'instructions que vous fournissez à un assistant d'IA dans votre environnement de développement intégré (IDE), en fournissant à l'assistant le contexte dont il a besoin pour vous aider à créer des mesures correctives personnalisées prêtes à être utilisées en production de manière plus efficace et plus sûre.