Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Funzionalità e vantaggi
L'Automated Security Response on AWS offre le seguenti funzionalità:
Correggi automaticamente i risultati per controlli specifici
Configura la soluzione per correggere automaticamente i risultati per controlli specifici modificando la tabella DynamoDB di configurazione della riparazione distribuita nell'account amministratore.
Correggi i risultati di più servizi di sicurezza AWS
Oltre ai risultati del controllo CSPM di AWS Security Hub, la soluzione può correggere i risultati di Amazon Inspector, Amazon e Amazon GuardDuty Macie. Il preprocessore associa ogni risultato alla correzione appropriata ed elabora sia l'AWS Security Finding Format (ASFF) che l'Open Cybersecurity Schema Framework (OCSF).
Gestisci le correzioni su più account e regioni da un'unica posizione
Da un account amministratore di AWS Security Hub configurato come destinazione di aggregazione per gli account e le regioni dell'organizzazione, avvia una correzione per un problema in qualsiasi account e regione in cui viene distribuita la soluzione.
Ricevi notifiche sulle azioni correttive e sui risultati
La soluzione viene pubblicata su un argomento di Amazon SNS quando le correzioni vengono avviate e quando hanno esito positivo o negativo. Puoi anche creare configurazioni di notifica dall'interfaccia utente Web per inviare i risultati e le correzioni via e-mail, Slack, JIRA o. ServiceNow Per ulteriori informazioni, consulta la sezione Configurazione delle notifiche. Per configurare le notifiche
Utilizza l'interfaccia utente Web per avviare, visualizzare e gestire le correzioni
È possibile abilitare l'interfaccia utente Web della soluzione durante la distribuzione dello stack di amministrazione. L'interfaccia utente Web offre una visualizzazione completa e intuitiva per eseguire le correzioni e visualizzare tutte le correzioni precedenti eseguite dalla soluzione.
Effettua l'integrazione con sistemi di ticket come Jira o ServiceNow
Per aiutare la tua organizzazione a reagire alle correzioni (ad esempio, l'aggiornamento del codice dell'infrastruttura), questa soluzione può inviare i ticket al tuo sistema di ticketing esterno.
Utilizza le AWSConfigRemediations partizioni in the GovCloud e China
Alcune delle correzioni incluse nella soluzione sono riconfezionamenti di AWS-owned AWSConfigRemediation documenti disponibili nella partizione commerciale ma non in Cina. GovCloud Implementa questa soluzione per utilizzare questi documenti in quelle partizioni.
Estendi la soluzione con soluzioni di correzione personalizzate e implementazioni Playbook
La soluzione è progettata per essere estensibile e personalizzabile. Per specificare un'implementazione alternativa di riparazione, distribuisci documenti di automazione AWS Systems Manager personalizzati e ruoli AWS IAM. Per supportare un set di controlli completamente nuovo che non è implementato dalla soluzione, distribuisci un Playbook personalizzato.
Per accelerare la creazione di queste personalizzazioni, la soluzione fornisce l'AI Toolkit for Custom Remediations. Il toolkit fornisce le best practice ASR, i guardrail e i modelli di sviluppo sotto forma di prompt di istruzioni da fornire a un assistente AI nel tuo ambiente di sviluppo integrato (IDE), fornendo all'assistente il contesto di cui ha bisogno per aiutarti a creare correzioni personalizzate pronte per la produzione in modo più efficiente e sicuro.
