功能和优势

AWS 上的自动安全响应提供以下功能：

自动修复特定控制措施的发现

通过修改部署到管理员帐户的修复配置 DynamoDB 表，将解决方案配置为自动修复特定控制措施的调查结果。

修复来自多个 AWS 安全服务的调查结果

除了AWS安全中心CSPM控制调查结果外，该解决方案还可以修复来自亚马逊检查员、亚马逊和亚马逊Macie的调查结果。 GuardDuty预处理器将每项发现映射到适当的补救措施，并处理 AWS 安全调查格式 (ASFF) 和开放网络安全架构框架 (OCSF)。

从一个位置管理多个账户和区域的补救措施

从配置为组织账户和区域聚合目标的 AWS Security Hub 管理员账户中，针对部署解决方案的任何账户和地区的发现启动补救措施。

获得补救措施和结果的通知

该解决方案将在启动补救措施以及修复成功或失败时发布到 Amazon SNS 主题中。您还可以从 Web 用户界面创建通知配置，将调查结果和修复结果发送到电子邮件、Slack、JIRA 或。 ServiceNow有关更多信息，请参阅 “配置通知” 部分。

使用 Web 用户界面启动、查看和管理补救措施

部署管理堆栈时，您可以选择启用解决方案的 Web UI。Web UI 提供了一个全面、用户友好的视图，用于运行修复并查看解决方案过去执行的所有修复。

与 Jira 或 Jira 等票务系统集成 ServiceNow

为了帮助您的组织应对补救措施（例如，更新基础设施代码），该解决方案可以将票证推送到您的外部票务系统。

AWSConfigRemediations 在 GovCloud 和中国分区中使用

该解决方案中包含的一些补救措施是重新打包商业分区中可用的 AWS-owned AWSConfigRemediation 文件，但在中国不可用。 GovCloud 部署此解决方案以利用这些分区中的这些文档。

通过自定义补救措施和 Playbook 实施来扩展解决方案

该解决方案设计为可扩展和可定制。要指定替代补救措施，请部署自定义的 AWS 系统管理器自动化文档和 AWS IAM 角色。要支持解决方案未实现的一组全新控件，请部署自定义 Playbook。

为了加快构建这些自定义项，该解决方案提供了 AI 自定义修复工具包。该工具包以指令提示的形式提供 ASR 最佳实践、护栏和开发模式，供您在集成开发环境 (IDE) 中提供给 AI 助手，从而为助手提供所需的背景信息，帮助您更高效、更安全地编写生产就绪的自定义补救措施。