SEC04-BP04 実用的なセキュリティイベントを実装する

チームに送信され、チームによるアクションが可能なアラートを作成します。チームがアクションを実行するための関連情報がアラートに含まれていることを確認します。使用する検知メカニズムごとに、 ランブック または プレイブック形式の調査プロセスも用意する必要があります。例えば、 Amazon GuardDutyを有効にすると、 さまざまな調査結果が生成されます。。調査結果タイプごとにランブックエントリが必要です。例えば、 トロイの木馬 が検出された場合、調査して修復するよう指示する簡単な説明をランブックに記載する必要があります。

このベストプラクティスが確立されていない場合のリスクレベル: 低

実装のガイダンス

リソース

関連するドキュメント:

関連動画: