View a markdown version of this page

Pencatatan dan pemantauan di Respons Insiden Keamanan AWS - Respons Insiden Keamanan AWS Panduan Pengguna

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pencatatan dan pemantauan di Respons Insiden Keamanan AWS

Pemantauan adalah bagian penting dalam menjaga keandalan, ketersediaan, dan kinerja Respons Insiden Keamanan AWS dan AWS solusi Anda yang lain. Respons Insiden Keamanan AWS saat ini mendukung AWS layanan berikut untuk memantau organisasi Anda dan aktivitas yang terjadi di dalamnya.

AWS CloudTrail — Dengan CloudTrail Anda dapat menangkap panggilan API dari Respons Insiden Keamanan AWS konsol. Misalnya, ketika pengguna mengautentikasi, CloudTrail dapat merekam detail seperti alamat IP dalam permintaan, siapa yang membuat permintaan, dan kapan itu dibuat.

CloudWatch Metrik Amazon — Dengan CloudWatch metrik, Anda dapat memantau, melaporkan, dan mengambil tindakan otomatis jika terjadi peristiwa dalam waktu hampir real time. Misalnya, Anda dapat membuat CloudWatch dasbor pada metrik yang disediakan untuk memantau Respons Insiden Keamanan AWS penggunaan Anda, atau Anda dapat membuat CloudWatch alarm pada metrik yang disediakan untuk memberi tahu Anda jika melanggar ambang batas yang ditetapkan.

Namespace untuk layanan ini adalah AWS/Usage/ServiceName. Nama metrik yang tersedia adalah ActiveManagedCases dan SelfManagedCases.

Sesuai dengan Ket AWS entuan Layanan, Tim Respons Insiden Keamanan AWS responder akan memiliki akses ke riwayat CloudTrail, VPC, DNS, dan data log S3 Anda. Data ini dapat digunakan selama insiden keamanan aktif ketika kasus terbuka di portal Respons Insiden Keamanan AWS layanan.