Monitoramento e investigação
A AWS Security Incident Response analisa e realiza a triagem dos alertas de segurança provenientes do Amazon GuardDuty e do AWS Security Hub, e, em seguida, configura regras de supressão com base no seu ambiente para evitar alertas desnecessários. A equipe da CIRT da AWS investiga as descobertas que não passaram pelo processo de triagem, encaminha os casos com rapidez e orienta sua equipe na contenção de possíveis problemas com agilidade. Se desejar, você pode conceder permissão à AWS Security Incident Response para implementar ações de contenção em seu nome.
A AWS Security Incident Response está em conformidade com o guia NIST 800-61r2 Computer Security Event Handling Guide
Quando o serviço de AWS Security Incident Response identifica um alerta de segurança ou você solicita assistência, a CIRT da AWS conduz uma investigação. A equipe coleta eventos de logs e dados provenientes do serviço, como alertas do GuardDuty, realiza a triagem e a análise dos dados, executa atividades de remediação e de contenção, e fornece um relatório posterior ao incidente.
