SEC04-BP04 Implémenter des événements de sécurité exploitables

Créez des alertes qui sont envoyées à votre équipe et qui peuvent être exécutées par celle-ci. Assurez-vous que les alertes incluent des informations pertinentes pour que l'équipe agisse en conséquence. pour chaque mécanisme de détection dont vous disposez, vous devez également disposer d'un processus, sous la forme d'un runbook ou d'un playbookpour enquêter. Par exemple, lorsque vous activez Amazon GuardDuty, il génère des résultats différents. Vous devez avoir une entrée de runbook pour chaque type de résultat. Par exemple, si un cheval de Troie est détecté, votre runbook comporte des instructions simples qui demandent à quelqu'un d'enquêter et de corriger.

Niveau de risque exposé si cette bonne pratique n'est pas respectée : Faible

Directives d'implémentation

Ressources

Documents connexes :

Vidéos connexes :