Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Automazione delle analisi forensi su AWS
Durante un evento di sicurezza, il team di risposta agli incidenti deve essere in grado di raccogliere e analizzare rapidamente le prove, mantenendo al contempo la precisione per il periodo di tempo che circonda l'evento. Per il team di risposta agli incidenti è sia impegnativo che dispendioso in termini di tempo raccogliere manualmente le prove pertinenti in un ambiente cloud, in particolare su un gran numero di istanze e account. Inoltre, la raccolta manuale può essere soggetta all'errore umano. Per questi motivi, i clienti dovrebbero sviluppare e implementare l'automazione per l'analisi forense.
AWS offre una serie di risorse di automazione per l'analisi forense, che sono consolidate nell'Appendice sotto. Risorse forensi Queste risorse sono esempi di modelli di funzionalità forensi che abbiamo sviluppato, implementate dai clienti Sebbene costituiscano un'utile architettura di riferimento per iniziare, prendi in considerazione la possibilità di modificarli o creare nuovi modelli di automazione per le funzionalità forensi in base ad ambiente, requisiti, strumenti e processi forensi.