Recursos e benefícios

A Resposta de Segurança Automatizada na AWS fornece os seguintes recursos:

Corrija automaticamente as descobertas de controles específicos

Configure a solução para corrigir automaticamente as descobertas de controles específicos modificando a tabela de configuração de remediação do DynamoDB implantada na conta do administrador.

Corrija as descobertas de vários serviços de segurança da AWS

Além das descobertas de controle do AWS Security Hub CSPM, a solução pode remediar descobertas do Amazon Inspector, Amazon e Amazon GuardDuty Macie. O pré-processador mapeia cada descoberta para a remediação apropriada e processa o AWS Security Finding Format (ASFF) e o Open Cybersecurity Schema Framework (OCSF).

Gerencie correções em várias contas e regiões a partir de um único local

A partir de uma conta de administrador do AWS Security Hub configurada como destino de agregação para as contas e regiões da sua organização, inicie uma correção para uma descoberta em qualquer conta e região na qual a solução esteja implantada.

Seja notificado sobre ações e resultados de remediação

A solução é publicada em um tópico do Amazon SNS quando as correções são iniciadas e quando elas são bem-sucedidas ou falham. Você também pode criar configurações de notificação a partir da interface de usuário da Web para fornecer descobertas e resultados de remediação por e-mail, Slack, JIRA ou. ServiceNow Para obter mais informações, consulte a seção Configurar notificações.

Use a interface de usuário da Web para iniciar, visualizar e gerenciar correções

Você tem a opção de ativar a interface de usuário da Web da solução ao implantar a pilha Admin. A interface de usuário da Web fornece uma visão abrangente e fácil de usar para executar correções e visualizar todas as correções anteriores realizadas pela solução.

Integre-se com sistemas de tíquetes como Jira ou ServiceNow

Para ajudar sua organização a reagir às correções (por exemplo, atualizar seu código de infraestrutura), essa solução pode enviar tíquetes para seu sistema externo de emissão de tíquetes.

Uso AWSConfigRemediations nas partições da China GovCloud e da China

Algumas das correções incluídas na solução são repacotes de AWS-owned AWSConfigRemediation documentos que estão disponíveis na partição comercial, mas não na China GovCloud . Implante essa solução para usar esses documentos nessas partições.

Estenda a solução com implementações personalizadas de remediação e playbook

A solução foi projetada para ser extensível e personalizável. Para especificar uma implementação alternativa de remediação, implante documentos personalizados de automação do AWS Systems Manager e funções do AWS IAM. Para oferecer suporte a um conjunto totalmente novo de controles que não é implementado pela solução, implante um manual personalizado.

Para acelerar a criação dessas personalizações, a solução fornece o kit de ferramentas de IA para remediações personalizadas. O kit de ferramentas fornece as melhores práticas, diretrizes e padrões de desenvolvimento de ASR como um aviso de instrução que você fornece a um assistente de IA em seu ambiente de desenvolvimento integrado (IDE), dando ao assistente o contexto necessário para ajudá-lo a criar remediações personalizadas prontas para produção com mais eficiência e segurança.